CVE-2023-0080 in Customer Reviews for WooCommerce Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin WordPress "Customer Reviews for WooCommerce" precedente alla versione 5.16.0 non convalida uno dei suoi attributi shortcode, il che potrebbe consentire agli utenti con ruolo di collaboratore (contributor) e superiori di includere file arbitrari tramite un attacco di traversal. Ciò potrebbe anche permettere loro di leggere file non PHP ed recuperarne il contenuto. L'esecuzione remota di codice (RCE) potrebbe essere ottenuta se l'attaccante riesce a caricare un'immagine malevola contenente codice PHP, per poi includerla tramite l'attributo interessato; in una installazione predefinita di WordPress, gli autori potrebbero ottenere ciò facilmente poiché dispongono della capacità upload_file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.