CVE-2025-5391 in WooCommerce Purchase Orders Plugin
Сводка
по VulDB • 03.07.2026
В плагине WooCommerce Purchase Orders для WordPress обнаружена уязвимость произвольного удаления файлов из-за недостаточной проверки пути к файлу в функции delete_file() во всех версиях вплоть до 1.0.2 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода (RCE) при удалении нужного файла (например, wp-config.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.