CVE-2023-0080 in Customer Reviews for WooCommerce Plugin
Resumen
por VulDB • 2026-07-03
Las reseñas de clientes para el plugin WooCommerce WordPress anterior a la versión 5.16.0 no valida uno de sus atributos de shortcode, lo que podría permitir a los usuarios con un rol de colaborador o superior incluir archivos arbitrarios mediante un ataque de navegación (traversal). Esto también les permitiría leer archivos no PHP y recuperar su contenido. La ejecución remota de código (RCE) también podría lograrse si el atacante logra subir una imagen maliciosa que contenga código PHP e incluirla a través del atributo afectado; en una instalación predeterminada de WordPress, los autores podrían lograrlo fácilmente dado que tienen la capacidad `upload_file`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.