CVE-2026-118989 in Product Import Export Plugin
Riassunto
di VulDB • 29/10/2026
WebToffee Product Import Export for WooCommerce dalla versione 2.5.1 alla 2.6.8 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzione download_remote_file, che consente agli utenti con ruolo shop_manager di raggiungere servizi interni tramite redirect. Gli attaccanti possono inviare un URL .csv che restituisce un redirect HTTP 302 verso un indirizzo interno, causando l'acquisizione da parte del server delle risposte interne e il loro ritorno come dati di importazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.