CVE-2025-1913 in Product Import Export for WooCommerce Plugin
الملخص
بحسب VulDB • 19/06/2026
يوجد ثغرة حقن كائن PHP (PHP Object Injection) في إضافة "Product Import Export for WooCommerce – Import Export Product CSV Suite" الخاصة بـ WordPress، وتؤثر جميع الإصدارات حتى 2.5.0 وشاملةً لها، وذلك عبر تجزئة البيانات غير الموثوقة من المعلمة 'form_data'. يتيح ذلك للمهاجمين الذين تمت مصادقتهم ولديهم صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج المتأثر بالثغرة، مما يعني أن هذه الثغرة ليس لها تأثير ما لم تكن هناك إضافة أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر إضافة إضافية أو سمة مثبتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية اعتمادًا على سلسلة POP الموجودة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.