Vanquish Upload Files For Woocommerce
توجد ثغرة تسمح للمستخدمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بقراءة ملفات عشوائية على الخادم. هذا ممكن من خلال خلل في تجاوز الدليل (Directory Traversal) يتضمن المعلمة `vanupfi file name`. يحدث هذا الخلل لأن تقديم معرف طلب غير موجود يتسبب في إرجاع الدالة `wc get order()` للقيمة false، مما يؤدي إلى تخطي فحص التفويض `vanupfi user can access order files()`. بالإضافة إلى ذلك، تسمح مطابقة السلسلة الفرعية المرنة في محدد فرع `is pdf()` بمعالجة حمولة التجاوز وبثها عبر الدالة `readfile()`.