CVE-2025-10897highexploração observadaCWE-22

CVE-2025-10897: falha de alta gravidade em JMA Plugins WooCommerce Designer Pro

WooCommerce Designer Pro <= 1.9.28 - Unauthenticated Arbitrary File Read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WooCommerce Designer Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

78Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.6epss 1.9%
da publicação à arma274 dias
Publicada no NVD31 de out.
1ª PoC+274d
VulnCheck+347d
The WooCommerce Designer Pro theme for WordPress is vulnerable to arbitrary file read in all versions up to, and including, 1.9.28. This makes it possible for unauthenticated attackers to read arbitrary files on the server, which can expose DB credentials when the wp-config.php file is read.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
JMA Plugins · WooCommerce Designer Pro
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — JMA Plugins WooCommerce Designer Pro

No mesmo produto, das mais perigosas para as menos.

CVE-2025-6440CRITICALWooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File UploadEPSS 33.3%CVE-2025-6439CRITICALWooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File DeletionEPSS 0.8%