CVE-2025-9215 in StoreEngine Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More è vulnerabile a Path Traversal in tutte le versioni fino alla 1.5.0 inclusa, tramite la funzione file_download(). Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber o superiore, di leggere il contenuto di file arbitrari sul server, che potrebbero contenere informazioni sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.