CVE-2025-6439

Nome do Software Vulnerável e Versões Afetadas Versões do WooCommerce Designer Pro até a 1.9.26

Descrição O plugin WooCommerce Designer Pro para WordPress é afetado por uma vulnerabilidade de exclusão arbitrária de arquivos. A validação insuficiente do caminho do arquivo na função wcdp save canvas design ajax permite que atacantes não autenticados excluam arquivos em diretórios arbitrários no servidor. Isso pode levar à execução remota de código, perda de dados ou indisponibilidade do site.

Recomendações Versões anteriores e incluindo a 1.9.26 devem ser atualizadas quando uma correção estiver disponível. Como solução temporária, considere restringir o acesso à função wcdp save canvas design ajax até que uma correção esteja disponível.