CVE-2025-10897highexplotación observadaCWE-22

CVE-2025-10897: fallo de gravedad alta en JMA Plugins WooCommerce Designer Pro

WooCommerce Designer Pro <= 1.9.28 - Unauthenticated Arbitrary File Read

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WooCommerce Designer Pro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

78Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.6epss 1.9%
de la publicación al arma274 días
Publicada en NVD31 oct
1ª PoC+274d
VulnCheck+347d
The WooCommerce Designer Pro theme for WordPress is vulnerable to arbitrary file read in all versions up to, and including, 1.9.28. This makes it possible for unauthenticated attackers to read arbitrary files on the server, which can expose DB credentials when the wp-config.php file is read.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
JMA Plugins · WooCommerce Designer Pro
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — JMA Plugins WooCommerce Designer Pro

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-6440CRITICALWooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File UploadEPSS 33.3%CVE-2025-6439CRITICALWooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File DeletionEPSS 0.8%