CVE-2025-58201

Orta

Açıklama

AfterShip & Automizely AfterShip Tracking aftership-woocommerce-tracking bileşenindeki Eksik Yetkilendirme zafiyeti, ACL'ler tarafından uygun şekilde kısıtlanmamış işlevsellere erişime izin vermektedir. Bu sorun, AfterShip Tracking'in n/a sürümünden <= 1.17.17 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünAfterShip Tracking

Yayın27 Ağu 2025

İlk görülme27 Ağu 2025

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
AfterShip & Automizely AfterShip Tracking	v ≤ 1.17.17	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.