CVE-2025-9215 in StoreEngine Plugin
要約
〜によって VulDB • 2026年05月23日
WordPress用プラグイン「StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More」には、1.5.0以前の全バージョンにおいて、file_download()関数経由でパストラバーサル（Path Traversal）の脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、サーバー上の任意のファイルの内容を読み取ることが可能となり、機密情報が含まれている可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.