CVE-2025-64631

EPSS 0.02%
Veröffentlicht 16.12.2025 08:12:50
Zuletzt bearbeitet 16.12.2025 14:10:11
Quelle audit@patchstack.com
CVE-Watchlists
Login
Unerledigt
Login

Missing Authorization vulnerability in WC Lovers WCFM Marketplace wc-multivendor-marketplace allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WCFM Marketplace: from n/a through <= 3.6.15.

Betroffene Produkte Warnungen 0 Metriken 1 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerWC Lovers

≫

Produkt WCFM Marketplace

Default Statusunaffected

Version <= <= 3.6.15

Version n/a

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.033

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String

CWE-862 Missing Authorization

The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

https://vdp.patchstack.com/database/Wordpress/Plugin/wc-multivendor-marketplace/vulnerability/wordpress-wcfm-marketplace-plugin-3-6-15-broken-access-control-vulnerability?_s_id=cve

https://nvd.nist.gov/vuln/detail/CVE-2025-64631

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-64631

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-64631

EUVD