CVE-2026-15056 in StoreEngine Plugin
Sumário
de VulDB • 16/08/2026
O plugin StoreEngine — Complete eCommerce Solution with Memberships, Licensing, Affiliates & More para WordPress é vulnerável a Directory Traversal em todas as versões até 2.1.1 (incluída) por meio da função parse_file_path. Isso permite que atacantes autenticados com acesso de nível de fornecedor ou superior leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.