CVE-2025-1769

Nome do Software Vulnerável e Versões Afetadas Plugin Product Import Export for WooCommerce – Import Export Product CSV Suite para WordPress, versões até e incluindo a 2.5.0

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam o conteúdo de arquivos de log arbitrários no servidor, os quais podem conter informações sensíveis, por meio da função download file().

Recomendações Para as versões até e incluindo a 2.5.0, considere desabilitar a função download file() até que uma correção esteja disponível para evitar a exploração. Restrinja o acesso a arquivos de log sensíveis para minimizar o risco de divulgação de informações.