PT-2025-51065 · Automattic+1 · Woocommerce+1

Athiwat Tiprasaharn + 3 · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-14365

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin de formulário de receita de óculos para WordPress versões até e incluindo 6.0.1

Descrição O plugin de formulário de receita de óculos para WordPress está suscetível a um problema de autorização ausente. Isso decorre da falta de verificações de capacidade adequadas na ação AJAX RemoveItems. Isso permite que atacantes excluam categorias de produtos WooCommerce arbitrárias, e suas categorias filhas, manipulando o parâmetro catIds.

Recomendações Atualize o plugin de formulário de receita de óculos para uma versão superior a 6.0.1.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14365

Produtos afetados

Eyewear Prescription Form

Woocommerce

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/b85fc103-20e5-4599-8ed5-5bd5d9c447ee?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/eyewear-prescription-form/tags/6.0.1/admin/class-eyewear_prescription_form-admin.php#L326 · Nota
• https://plugins.trac.wordpress.org/browser/eyewear-prescription-form/tags/6.0.1/admin/class-eyewear_prescription_form-admin.php#L74 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14365 · Nota de Segurança
• https://twitter.com/CVEnew/status/1999865345922994498 · Publicação no Twitter