CVE-2024-13920 in Order Export & Order Import for WooCommerce Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin Order Export & Order Import per WooCommerce su WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 2.6.0 inclusa, tramite la funzione download_file(). Ciò consente agli attaccanti autenticati con accesso di livello Administrator o superiore di leggere il contenuto di file di log arbitrari sul server, che potrebbero contenere informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.