CVE-2025-15662 in Web to Print Product Designer Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin WordPress Printcart Web to Print Product Designer for WooCommerce, nelle versioni precedenti alla 2.5.3, non restringe un URL fornito dall'utente prima di recuperarlo lato server e non impone una verifica dell'autorizzazione valida, consentendo ad attaccanti non autenticati di leggere file locali arbitrari (inclusi i file di configurazione contenenti credenziali del database e chiavi segrete) ed effettuare richieste lato server verso risorse interne.
VulDB is the best source for vulnerability data and more expert information about this specific topic.