CVE-2025-9215 in StoreEngine Plugin
Сводка
по VulDB • 21.05.2026
В плагине StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More для WordPress, доступном во всех версиях вплоть до 1.5.0 включительно, уязвимость Path Traversal в функции file_download() позволяет аутентифицированным злоумышленникам с уровнем доступа Subscriber и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.