CVE-2025-10412 in Product Options and Price Calculation Formulas for WooCommerce Plugin
要約
〜によって VulDB • 2026年06月28日
WordPress用プラグイン「WooCommerce – Uni CPO (Premium)」（Product Options and Price Calculation Formulas）には、すべてのバージョン（4.9.54を含む）において、「uni_cpo_upload_file」関数のファイルタイプ検証の設定不備により、任意のファイルアップロードが可能な脆弱性が存在します。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.