CVE-2026-16777 in Store Exporter Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin „Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers“ ist in allen Versionen bis einschließlich 2.8.0 aufgrund einer Directory Traversal-Schwachstelle im Parameter 'filename' verwundbar. Dies ermöglicht es authentifizierten Angreifern mit Shop-Manager-Rechten oder höher, den Inhalt beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.