PT-2026-130645
CVE-2026-113617
·
Publicado
2026-10-29
·
Atualizado
2026-10-29
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Automated Import Products to Cart versões anteriores a 1.0.4
Descrição
O plugin não sanitiza um caminho de arquivo fornecido pelo usuário antes de usá-lo para ler e excluir arquivos. Isso permite que usuários com permissões mínimas, como assinantes, leiam arquivos arbitrários, incluindo aqueles que contêm credenciais do banco de dados, e excluam arquivos arbitrários no servidor.
Recomendações
Atualize para a versão 1.0.4.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾