CVE-2025-12820medium

CVE-2025-12820: falha de média gravidade em Pure WC Variation Swatches

Pure WC Variation Swatches <= 1.1.7 - Unauthenticated Settings Update

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Pure WC Variation Swatches

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
The Pure WC Variation Swatches WordPress plugin through 1.1.7 does not have an authorization check when updating its settings, which could allow any authenticated users to update them.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · Pure WC Variation Swatches