CVE-2024-13920 in Order Export & Order Import for WooCommerce Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das WordPress-Plugin „Order Export & Order Import for WooCommerce“ ist in allen Versionen bis einschließlich 2.6.0 anfällig für Directory Traversal über die Funktion download_file(). Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriffsrechten oder höher, den Inhalt beliebiger Protokolldateien auf dem Server zu lesen, die sensible Informationen enthalten können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.