PT-2026-21073 · Automattic+1 · Woocommerce+1

CVE-2025-68024

·

Publicado

2026-02-20

·

Atualizado

2026-02-22

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Name of the Vulnerable Software and Affected Versions Addonify – WooCommerce Wishlist versions through 2.0.15
Description An authorization issue exists in Addonify – WooCommerce Wishlist addonify-wishlist, allowing exploitation of incorrectly configured access control security levels.
Recommendations Update Addonify – WooCommerce Wishlist to a version later than 2.0.15.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-68024

Produtos afetados

Woocommerce
Ti Woocommerce Wishlist