一、 漏洞 CVE-2025-58599 基础信息
漏洞信息
                                        # WordPress插件订单日期权限漏洞

## 概述

在 **tychesoftwares 的 Order Delivery Date for WooCommerce** 插件中存在**缺少授权**漏洞，攻击者可利用此漏洞**错误配置的访问控制安全级别**，进行未授权访问和操作。

## 影响版本

受影响版本：**从无可用版本 至 4.1.0**

## 细节

该漏洞源于插件未能正确实施访问控制机制，使得本应受限制的功能或数据在未授权的情况下可被访问或修改。攻击者可借此绕过预期的权限限制，执行未授权操作。

## 影响

攻击者可以：

- 绕过访问控制机制
- 读取或修改配送日期相关的订单数据
- 在特定配置下进行未授权管理操作

此漏洞可能导致订单数据被篡改，影响业务完整性和用户信任。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress Order Delivery Date for WooCommerce Plugin <= 4.1.0 - Broken Access Control Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Missing Authorization vulnerability in tychesoftwares Order Delivery Date for WooCommerce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Order Delivery Date for WooCommerce: from n/a through 4.1.0.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Order Delivery Date for WooCommerce 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Order Delivery Date for WooCommerce 4.1.0及之前版本存在安全漏洞，该漏洞源于缺少授权检查，可能导致访问控制不当。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-58599 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-58599 的情报信息
四、漏洞 CVE-2025-58599 的评论

暂无评论

发表评论