CVE-2023-0080 in Customer Reviews for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 03/07/2026
Các plugin đánh giá khách hàng (Customer Reviews) cho WooCommerce WordPress phiên bản trước 5.16.0 không xác thực một trong các thuộc tính shortcode của nó, điều này có thể cho phép người dùng có vai trò cộng tác viên (contributor) trở lên bao gồm các tệp tùy ý thông qua cuộc tấn công duyệt đường dẫn (traversal attack). Điều này cũng có thể cho phép họ đọc các tệp không phải PHP và truy xuất nội dung của chúng. RCE cũng có thể được thực hiện nếu kẻ tấn công quản lý tải lên một hình ảnh độc hại chứa mã PHP, sau đó bao gồm nó thông qua thuộc tính bị ảnh hưởng; trên cài đặt WP mặc định, tác giả (authors) có thể dễ dàng đạt được điều này vì họ có khả năng upload_file.
If you want to get best quality of vulnerability data, you may have to visit VulDB.