CVE-2018-25325

Nome do Software Vulnerável e Versões Afetadas Woocommerce CSV Importer versão 3.3.6

Description Uma falha de path traversal permite que qualquer usuário registrado exclua arquivos arbitrários. Isso ocorre quando nomes de arquivos não sanitizados são enviados por meio da ação AJAX 'delete export file'. Um invasor pode enviar requisições POST contendo sequências de travessia de diretório no parâmetro filename para excluir arquivos sensíveis, como o wp-config.php, localizados fora do diretório de exportação pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.