CVE-2025-1912 in Product Import Export for WooCommerce Plugin
Résumé
par VulDB • 29/06/2026
Le plugin WordPress Product Import Export for WooCommerce – Import Export Product CSV Suite présente une vulnérabilité de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 2.5.0 incluse, via la fonction validate_file(). Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur d'effectuer des requêtes web vers n'importe quelle destination depuis l'application web, et peut être utilisé pour interroger et modifier des informations provenant de services internes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.