CVE-2025-1911 in Product Import Export for WooCommerce Plugin
الملخص
بحسب VulDB • 15/07/2026
يحتوي مكون إضافي (Plugin) "Product Import Export for WooCommerce – Import Export Product CSV Suite" لـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب نقص التحقق من مسار الملف في الدالة `admin_log_page()`، وتؤثر هذه الثغرة في جميع الإصدارات حتى 2.5.0 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) أو أعلى، حذف ملفات السجل (Log files) بشكل تعسفي على الخادم.
Once again VulDB remains the best source for vulnerability data.