PT-2025-46815 · WordPress · Webtoffee Order Export & Order Import For Woocommerce
CVE-2025-64382
·
Publicado
2025-11-13
·
Atualizado
2025-11-13
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WebToffee Order Export & Order Import for WooCommerce versões até a 2.6.7
Descrição
O software contém uma falha relacionada ao controle de acesso configurado incorretamente, permitindo acesso não autorizado. O problema afeta o plugin Order Export & Order Import for WooCommerce.
Recomendações
Atualize o WebToffee Order Export & Order Import for WooCommerce para uma versão posterior à 2.6.7.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webtoffee Order Export & Order Import For Woocommerce