PT-2025-51066 · Automattic+1 · Woocommerce+1

Athiwat Tiprasaharn + 3 · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-14366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin de formulário de receita de óculos para WordPress versões até 6.0.1

Descrição O plugin de formulário de receita de óculos para WordPress é suscetível a acesso não autorizado. Isso é causado pela falta de verificações de autorização na ação AJAX SubmitCatProductRequest. Um atacante não autenticado pode criar produtos arbitrários do WooCommerce, definindo seus nomes, preços e atribuições de categoria através dos parâmetros 'Name', 'Price' e 'Parent'. O endpoint de API afetado é SubmitCatProductRequest. Os parâmetros vulneráveis são Name, Price e Parent.

Recomendações Atualize o plugin de formulário de receita de óculos para uma versão posterior à 6.0.1.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14366

Produtos afetados

Eyewear Prescription Form

Woocommerce

Referências · 6

• https://t.me/CVEtracker/39694 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/0f21d7a2-3b4f-487f-a64a-b963427233b3?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/eyewear-prescription-form/tags/6.0.1/admin/class-eyewear_prescription_form-admin.php#L71 · Nota
• https://plugins.trac.wordpress.org/browser/eyewear-prescription-form/tags/6.0.1/admin/class-eyewear_prescription_form-admin.php#L369 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14366 · Nota de Segurança
• https://twitter.com/CVEnew/status/1999865374750503421 · Publicação no Twitter