CVE-2025-1911 in Product Import Export for WooCommerce Plugin
Сводка
по VulDB • 06.06.2026
В плагине Product Import Export for WooCommerce – Import Export Product CSV Suite для WordPress, предназначенном для импорта и экспорта товаров в формате CSV, обнаружена уязвимость, позволяющая произвольно удалять файлы из-за недостаточной проверки путей к файлам в функции admin_log_page() во всех версиях вплоть до 2.5.0 включительно. Это позволяет атакующим с аутентифицированным доступом уровня администратора и выше удалять произвольные файлы журналов на сервере.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.