CVE-2025-15662 in Web to Print Product Designer Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin Printcart Web to Print Product Designer for WooCommerce vor Version 2.5.3 schränkt eine vom Benutzer bereitgestellte URL nicht ein, bevor sie serverseitig abgerufen wird, und erzwingt keine gültige Autorisierungsprüfung. Dies ermöglicht es authentifizierten Angreifern, beliebige lokale Dateien (einschließlich Konfigurationsdateien mit Datenbankzugangsdaten und geheimen Schlüsseln) zu lesen sowie Server-seitige Anfragen an interne Ressourcen zu senden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.