CVE-2025-60207

🟠 Łataj w tym tygodniu

Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.

CVSS

10.0

EPSS

0.5%

Exploit

none

Vendor

Opis źródłowy (NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Addify Custom User Registration Fields for WooCommerce user-registration-plugin-for-woocommerce allows Upload a Web Shell to a Web Server.This issue affects Custom User Registration Fields for WooCommerce: from n/a through <= 2.1.2.

brak Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	10.0
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	0.5%
Opublikowano (NVD)	2025-11-06 16:16:06 UTC
Ostatnia modyfikacja (NVD)	2026-10-07 21:10:00 UTC

Referencje

https://patchstack.com/database/Wordpress/Plugin/user-registration-plugin-for-woocommerce/vulnerability/wordpress-custom-user-registration-fields-for-woocommerce-plugin-2-1-2-arbitrary-file-upload-vulnerability?_s_id=cve ([email protected])