CVE-2025-15662

Nome do Software Vulnerável e Versões Afetadas Printcart Web to Print Product Designer for WooCommerce WordPress plugin versões anteriores a 2.5.3

Descrição Existe um problema onde o software não restringe URLs fornecidas pelo usuário antes de buscá-las no servidor e não impõe verificações de autorização válidas. Isso permite que atacantes não autenticados leiam arquivos locais arbitrários, como arquivos de configuração contendo chaves secretas e credenciais de banco de dados, e realizem requisições do lado do servidor para recursos internos.

Recomendações Atualize o Printcart Web to Print Product Designer for WooCommerce WordPress plugin para a versão 2.5.3 ou posterior.