CVE-2026-16777

Nome do Software Vulnerável e Versões Afetadas The Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers versões anteriores a 2.8.1

Descrição Um problema de Directory Traversal existe onde atacantes autenticados com nível de acesso de gerente de loja ou superior podem ler arquivos arbitrários no servidor. Isso é alcançado através da manipulação do parâmetro filename, podendo expor informações sensíveis. Directory Traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações Atualize o plugin para uma versão posterior a 2.8.0. Evite usar o parâmetro filename até que a atualização seja aplicada.