PT-2026-132089
CVE-2026-118989
·
Publicado
2026-10-29
·
Atualizado
2026-10-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
WebToffee Product Import Export for WooCommerce 2.5.1 before 2.6.8 contains a server-side request forgery vulnerability in download remote file that allows shop manager users to reach internal services via redirects. Attackers can submit a .csv URL that returns an HTTP 302 redirect to an internal address, causing the server to fetch internal responses and return them as import data.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾