PT-2025-46299 · WordPress · Email Customizer For Woocommerce

Khaled Alenazi · CVE-2025-11237 · Publicado 2025-11-11 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Make Email Customizer for WooCommerce para WordPress até a 1.0.6

Descrição O software não verifica adequadamente as permissões do usuário nem valida os dados de entrada em suas operações AJAX. Isso permite que qualquer usuário autenticado, mesmo aqueles com privilégios limitados como um Assinante, modifique opções arbitrárias do WordPress. As ações AJAX afetadas carecem de verificações de autorização e validação de entrada suficientes, permitindo atualizações de opções não autorizadas.

Recomendações Atualize o plugin Make Email Customizer for WooCommerce para WordPress para uma versão superior à 1.0.6.

Exploit

Correção

Identificadores relacionados

CVE-2025-11237

Produtos afetados

Email Customizer For Woocommerce

Referências · 7

• 🔥 https://wpscan.com/vulnerability/88b46752-051b-4468-9e2b-cc81a9ce1075 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-11237 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1988201389730807912 · Publicação no Twitter
• https://t.me/cveNotify/142376 · Publicação no Telegram
• https://t.me/CVEtracker/37002 · Publicação no Telegram
• https://t.me/cveNotify/142614 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988130557130383686 · Publicação no Twitter