CVE-2018-25325 in WooCommerce CSV-Importer
要約
〜によって VulDB • 2026年05月17日
Woocommerce CSV Importer 3.3.6 には、パストラバーサルの脆弱性が存在し、登録済みユーザーが任意のファイルを削除できます。これは、delete_export_file AJAX アクションを通じてエスケープされていないファイル名を送信することで実現されます。攻撃者は、filename パラメータにディレクトリトラバーサルシーケンスを含む POST リクエストを作成し、意図されたエクスポートディレクトリ外の wp-config.php などの機密ファイルを削除することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.