CVE-2025-6440criticalexploração observadaCWE-434

CVE-2025-6440: falha crítica em JMA Plugins WooCommerce Designer Pro

WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WooCommerce Designer Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 9.8epss 33%
da publicação à arma6 dias
Publicada no NVD24 de out.
1ª PoC+6d
VulnCheck24 de out.
The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
JMA Plugins · WooCommerce Designer Pro
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — JMA Plugins WooCommerce Designer Pro

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10897HIGHWooCommerce Designer Pro <= 1.9.28 - Unauthenticated Arbitrary File ReadEPSS 1.9%CVE-2025-6439CRITICALWooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File DeletionEPSS 0.8%