CVE-2025-5391 in WooCommerce Purchase Orders Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WooCommerce Purchase Orders per WordPress è vulnerabile all'eliminazione arbitraria di file a causa di una convalida insufficiente del percorso del file nella funzione delete_file() in tutte le versioni fino alla 1.0.2, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione di codice remoto (RCE) quando viene eliminato il file corretto (ad esempio wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.