جزئیات آسیب‌پذیری
CVE-2025-13457
woocommerce Square
WooCommerce Square <= 5.1.1 - Unauthenticated Insecure Direct Object Reference to Sensitive Information Exposure in get_token_by_id
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
The WooCommerce Square plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.1.1 via the get_token_by_id function due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to expose arbitrary Square "ccof" (credit card on file) values and leverage this value to potentially make fraudulent charges on the target site.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Wordfence) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| woocommerce | WooCommerce Square | 4.2.0 ≤ v < 4.2.3 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 4.3.0 ≤ v < 4.3.2 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 4.4.0 ≤ v < 4.4.2 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 4.5.0 ≤ v < 4.5.2 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 4.6.0 ≤ v < 4.6.4 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 4.7.0 ≤ v < 4.7.4 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 4.8.0 ≤ v < 4.8.8 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 4.9.0 ≤ v < 4.9.9 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 5.0.0 ≤ v < 5.0.1 | CVEProject cvelistV5 (CNA) |
| woocommerce | WooCommerce Square | 5.1.0 ≤ v < 5.1.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Wordfence
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-639Authorization Bypass Through User-Controlled Key