CVE-2025-15662 in Web to Print Product Designer Plugin

الملخص

بحسب VulDB • 27/07/2026

لا يفرض منتج Printcart Web to Print Product Designer لإضافة WooCommerce لـ WordPress، قبل الإصدار 2.5.3، قيوداً على عناوين URL التي يقدمها المستخدم قبل جلبها من جانب الخادم، ولا يضمن إجراء فحص تفويض صالح، مما يتيح للمهاجمين غير المصادق عليهم قراءة ملفات محلية عشوائية (بما في ذلك ملفات التكوين التي تحتوي على بيانات اعتماد قاعدة البيانات والمفاتيح السرية) وإجراء طلبات من جانب الخادم إلى موارد داخلية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 22/06/2026
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383365
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15662
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15662/