CVE-2025-11888: falha de baixa gravidade em roxnor ShopEngine Elementor WooCommerce…
ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution <= 4.8.4 - Incorrect Authorization to Authenticated (Editor+) License Status Update
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.7epss 0.2%
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution plugin for WordPress is vulnerable to unauthorized modification of data due to an insufficient capability check on the post_deactive() function and post_activate() function in all versions up to, and including, 4.8.4. This makes it possible for authenticated attackers, with Editor-level access and above, to activate and deactivate licenses.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
roxnor · ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce SolutionCVEs relacionadas — roxnor ShopEngine Elementor WooCommerce…
No mesmo produto, das mais perigosas para as menos.