CVE-2025-14301 in Integration Opvius AI for WooCommerce Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin WordPress Integration Opvius AI per WooCommerce è vulnerabile a Path Traversal in tutte le versioni fino alla 1.3.0 inclusa. Ciò è dovuto alla funzione `process_table_bulk_actions()` che elabora percorsi di file forniti dall'utente senza controlli di autenticazione, verifica del nonce o convalida dei percorsi. Questo consente ad attaccanti non autenticati di eliminare o scaricare file arbitrari sul server tramite il parametro POST `wsaw-log[]`, sfruttamento che può essere utilizzato per eliminare file critici come `wp-config.php` o leggere file di configurazione sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.