CVE-2025-15662 in Web to Print Product Designer Plugin
Sumário
de VulDB • 27/07/2026
O plugin WordPress Printcart Web to Print Product Designer for WooCommerce anterior à versão 2.5.3 não restringe uma URL fornecida pelo usuário antes de buscá-la no lado do servidor e não aplica uma verificação válida de autorização, permitindo que atacantes não autenticados leiam arquivos locais arbitrários (incluindo arquivos de configuração contendo credenciais de banco de dados e chaves secretas) e realizem solicitações no lado do servidor a recursos internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.