CVE-2025-9215 in StoreEngine Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون StoreEngine – إضافة قوية لتجارة الإلكترونيات على ووردبريس للمدفوعات، العضويات، الأفلييت، المبيعات والمزيد – على ثغرة في التنقل عبر المسارات (Path Traversal) في جميع الإصدارات حتى 1.5.0 شاملاً، وذلك عبر دالة file_download(). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.