Veille CVE

Recherche « woocommerce-csvimport WooCommerce CSV-Importer »

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « woocommerce-csvimport WooCommerce CSV-Importer » ✕
  1. CVE-2018-25325 7.5 Élevée

    woocommerce-csvimport WooCommerce CSV-Importer

    Woocommerce CSV Importer 3.3.6 contains a path traversal vulnerability that allows any registered user to delete arbitrary files by submitting unescaped filenames through the delete_export_file AJAX action. Attackers can craft POST requests with directory traversal sequences in the filename parameter to delete sensitive files like wp-config.php outside the intended export directory.