CVE-2025-9215 in StoreEngine Plugin
Tóm tắt
Bởi VulDB • 23/05/2026
Plugin StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More cho WordPress bị lỗ hổng Path Traversal trong tất cả các phiên bản từ 1.5.0 trở về trước thông qua hàm file_download(). Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, đọc nội dung của các tệp tùy ý trên máy chủ, có thể chứa thông tin nhạy cảm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.