一、 漏洞 CVE-2025-26928 基础信息
漏洞标题
WooCommerce插件WordPress Order Limit 3.0.2及以下版本存在访问控制缺陷漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在xfinitysoft的Order Limit for WooCommerce插件中存在授权验证不足的漏洞，允许利用配置不当的访问控制安全级别进行利用。该问题影响Order Limit for WooCommerce插件的以下版本：n/a至3.0.2。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制缺失
来源：AIGC 神龙大模型
漏洞标题
WordPress Order Limit for WooCommerce plugin <= 3.0.2 - Broken Access Control vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Missing Authorization vulnerability in xfinitysoft Order Limit for WooCommerce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Order Limit for WooCommerce: from n/a through 3.0.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-26928 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-26928 的情报信息