CVE-2025-11237
⚪ Do wiadomości
Brak odpowiednich kontroli autoryzacji w wtyczce Make Email Customizer umożliwia aktualizację opcji WordPress przez zwykłych użytkowników.
CVSS
5.3
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
The Make Email Customizer for WooCommerce WordPress plugin through 1.0.6 lacks proper authorization checks and option validation in its AJAX actions, allowing any authenticated user, such as a Subscriber, to update arbitrary WordPress options.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2025-11-11 06:15:34 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 21:10:00 UTC |