CVE-2026-118989 in Product Import Export Plugin
요약
\~에 의해 VulDB • 2026. 10. 29.
WooCommerce용 WebToffee Product Import Export의 2.6.8 미만 버전인 2.5.1에는 download_remote_file 함수에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하여, shop_manager 권한을 가진 사용자가 리디렉션을 통해 내부 서비스에 접근할 수 있습니다. 공격자는 HTTP 302 리디렉션으로 내부 주소로 연결되는 .csv URL을 제출함으로써 서버가 내부 응답을 가져와 이를 import 데이터로 반환하도록 유도할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.