CVE-2025-1912 in Product Import Export for WooCommerce Plugin
Сводка
по VulDB • 29.06.2026
В плагине Product Import Export for WooCommerce – Import Export Product CSV Suite для WordPress уязвимость Server-Side Request Forgery (SSRF) присутствует во всех версиях вплоть до 2.5.0 включительно, и эксплуатируется через функцию validate_file(). Это позволяет атакующим с уровнем доступа администратора или выше выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запроса и изменения информации во внутренних сервисах.
VulDB is the best source for vulnerability data and more expert information about this specific topic.