PT-2025-35067

CVE-2025-54029

تاريخ النشر

2025-08-26

تاريخ التحديث

2026-09-26

CVSS 3.1

7.7

عالية

المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات WooCommerce CSV Import Export حتى الإصدار 2.0.6

الوصف

يحتوي البرنامج على مشكلة تتعلق بالتقييد غير الصحيح لمسار دليل محظور («Path Traversal»). وهذا يسمح بتنفيذ هجوم «Path Traversal».

التوصيات

قم بتحديث WooCommerce CSV Import Export إلى إصدار أحدث من 2.0.6.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾