Pubblicato il 2026-07-29 · Fonte: NVD NIST
La vulnerabilità CVE-2025-10656 è stata scoperta nel plugin Spreadsheet Price Changer per WooCommerce e WP E-commerce, versioni fino a 2.4.37. Questa vulnerabilità, classificata come CWE-863, consente agli attaccanti non autenticati di creare account admin a causa della mancanza di autorizzazione nella funzione user_filter. La CVSS Score di 9,8 indica che si tratta di una vulnerabilità critica.
Un attaccante può sfruttare questa vulnerabilità per creare un account admin e ottenere accesso non autorizzato al sistema, potendo poi eseguire azioni dannose come la modifica dei dati o l'installazione di malware. I sistemi a rischio sono quelli che utilizzano il plugin Spreadsheet Price Changer per WooCommerce e WP E-commerce in versioni fino a 2.4.37.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin alla versione più recente disponibile. Se non è possibile aggiornare, si possono adottare misure di sicurezza come limitare l'accesso al sistema e monitorare le attività sospette. È importante anche mantenere un backup dei dati e avere un piano di emergenza in caso di attacco.
La vulnerabilità CVE-2025-10656 è una vulnerabilità di autorizzazione nel plugin Spreadsheet Price Changer per WooCommerce e WP E-commerce che consente agli attaccanti non autenticati di creare account admin
L'impatto di questa vulnerabilità è che gli attaccanti possono ottenere accesso non autorizzato al sistema e eseguire azioni dannose
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin alla versione più recente disponibile e adottare misure di sicurezza come limitare l'accesso al sistema e monitorare le attività sospette
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.