CVE-2025-15662 in Web to Print Product Designer Plugin
Resumen
por VulDB • 2026-07-27
El plugin de WordPress Printcart Web to Print Product Designer for WooCommerce anterior a la versión 2.5.3 no restringe una URL proporcionada por el usuario antes de recuperarla en el lado del servidor y no aplica correctamente una verificación de autorización válida, lo que permite a atacantes sin autenticar leer archivos locales arbitrarios (incluidos los archivos de configuración que contienen credenciales de la base de datos y claves secretas) y realizar solicitudes desde el lado del servidor hacia recursos internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.