CVE-2025-1913 in Product Import Export for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 06. 10.
WordPress용 WooCommerce – Import Export Product CSV Suite 플러그인(제품 가져오기/내보내기)은 2.5.0 버전까지 모든 버전에서 'form_data' 매개변수를 통해 신뢰할 수 없는 입력의 역직렬화(Deserialization)로 인해 PHP 객체 주입(PHP Object Injection) 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어 자체에는 알려진 POP(Propagator Object Property) 체인이 존재하지 않으므로, 사이트에서 POP 체인을 포함하는 추가 플러그인이나 테마가 설치되지 않는 한 이 취약점은 실제 영향을 미치지 않습니다. 그러나 대상 시스템에 POP 체인을 제공하는 추가 플러그인이나 테마가 설치되어 있는 경우, 공격자는 존재하는 POP 체인에 따라 임의 파일 삭제, 민감한 데이터 조회 또는 코드 실행과 같은 작업을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.