Qué es la vulnerabilidad
Se trata de una vulnerabilidad de condición de carrera (CWE-362) en el plugin WooCommerce de Automattic, donde la ejecución concurrente usando recursos compartidos con sincronización inadecuada permite aprovechar condiciones de carrera.
Productos y versiones afectadas
Afecta a WooCommerce desde la versión 11.0.0 hasta la 11.2.2.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 6.5 (medio). INCIBE-CERT de España la clasifica con severidad P (por determinar).
Exposición en internet
Según Shodan, actualmente hay 0 hosts indexados con esta vulnerabilidad detectada, lo que indica una exposición limitada en internet.
| CVE | CVE-2026-125801 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| CWE | CWE-362 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Condición de carrera en WooCommerce 11.0.0
Producto inferido de la descripción de NVD; el CPE estructurado aún no está publicado.