CVE-2025-9215 in StoreEngine Plugin
Resumen
por VulDB • 2026-05-23
El plugin StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.5.0, incluida. Esta vulnerabilidad se encuentra en la función file_download() y permite a atacantes autenticados, con acceso a nivel de Suscriptor (Subscriber) o superior, leer el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.