CVE-2025-1912 in Product Import Export for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin Product Import Export for WooCommerce – Import Export Product CSV Suite cho WordPress bị lỗi Server-Side Request Forgery (SSRF) trong tất cả các phiên bản từ 2.5.0 trở về trước, thông qua hàm validate_file(). Lỗi này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Administrator trở lên, thực hiện các yêu cầu web đến các vị trí tùy ý bắt nguồn từ ứng dụng web, và có thể được sử dụng để truy vấn và sửa đổi thông tin từ các dịch vụ nội bộ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.