CVE-2025-10173: falha de baixa gravidade em roxnor ShopEngine Elementor WooCommerce…
ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution <= 4.8.3 - Insufficient Authorization to Authenticated (Editor+) Settings Update
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.7epss 0.2%
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution plugin for WordPress is vulnerable to unauthorized access due to an incorrect capability check on the post_save() function in all versions up to, and including, 4.8.3. This makes it possible for authenticated attackers, with Editor-level access and above, to update the plugin's settings.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
roxnor · ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce SolutionCVEs relacionadas — roxnor ShopEngine Elementor WooCommerce…
No mesmo produto, das mais perigosas para as menos.