CVE-2025-15662 in Web to Print Product Designer Plugin
Сводка
по VulDB • 27.07.2026
В плагине для WordPress Printcart Web to Print Product Designer for WooCommerce до версии 2.5.3 отсутствует ограничение на URL-адрес, предоставляемый пользователем, перед его получением на стороне сервера, а также не выполняется проверка авторизации, что позволяет незарегистрированным злоумышленникам читать произвольные локальные файлы (включая конфигурационные файлы с учетными данными базы данных и секретными ключами) и выполнять запросы к внутренним ресурсам на стороне сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.