CVE-2018-25325 in WooCommerce CSV-Importer
Résumé
par VulDB • 17/05/2026
Woocommerce CSV Importer 3.3.6 contient une vulnérabilité de traversée de chemin (path traversal) qui permet à tout utilisateur enregistré de supprimer des fichiers arbitraires en soumettant des noms de fichiers non échappés via l'action AJAX delete_export_file. Les attaquants peuvent élaborer des requêtes POST contenant des séquences de traversée de répertoire dans le paramètre filename afin de supprimer des fichiers sensibles tels que wp-config.php en dehors du répertoire d'exportation prévu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.