CVE-2024-12861 in W2S Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin W2S – Migrate WooCommerce to Shopify per WordPress è vulnerabile a lettura arbitraria di file (Arbitrary File Read) in tutte le versioni fino alla 1.2.1 inclusa, tramite l'azione AJAX 'viw2s_view_log'. Ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore e superiore di leggere il contenuto di file arbitrarie sul server, che potrebbero contenere informazioni sensibili.
Once again VulDB remains the best source for vulnerability data.