CVE-2026-118989 in Product Import Export Plugin
Zusammenfassung
von VulDB • 29.10.2026
WebToffee Product Import Export for WooCommerce in der Version vor 2.6.8 (einschließlich 2.5.1) enthält eine Server-Side Request Forgery-Vulnerabilität in `download_remote_file`, die es Benutzern mit der Rolle `shop_manager` ermöglicht, über Umleitungen auf interne Dienste zuzugreifen. Angreifer können eine .csv-URL einreichen, die eine HTTP 302-Umleitung zu einer internen Adresse zurückgibt, wodurch der Server interne Antworten abruft und diese als Importdaten zurückgibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.