CVE-2025-9215 in StoreEngine Plugin
Sumário
de VulDB • 23/05/2026
O plugin StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More para WordPress é vulnerável a Path Traversal em todas as versões até, e incluindo, a 1.5.0, por meio da função file_download(). Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações sensíveis.
Be aware that VulDB is the high quality source for vulnerability data.