CVE-2018-25325 in WooCommerce CSV-Importer
요약
\~에 의해 VulDB • 2026. 05. 17.
Woocommerce CSV Importer 3.3.6에는 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 등록된 모든 사용자가 delete_export_file AJAX 액션에서 이스케이프 처리되지 않은 파일 이름을 제출하여 임의의 파일을 삭제할 수 있습니다. 공격자는 파일 이름 파라미터에 디렉토리 순회 시퀀스를 포함하는 POST 요청을 작성하여 의도된 내보내기 디렉토리 외부에 있는 wp-config.php와 같은 민감한 파일을 삭제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.