CVE-2026-113617

Mở trang đầy đủ

CVSS 9.9 CRITICAL Lộ dữ liệu

Automated Import Products to Cart < 1.0.4 - Subscriber+ Arbitrary File Read and Deletion via Path Traversal

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read and delete files, allowing users with minimal permissions, such as subscribers, to read arbitrary files (including ones containing the database credentials) and delete arbitrary files on the server.

Điểm và phân loại

CVSS
9.9 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-22

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Unknown Automated Import Products to Cart

Vì sao được giữ

  • CVSS 9.9 >= 8.0

Loại tác động

Lộ dữ liệu
CWE-22; từ khoá "arbitrary file read"; từ khoá "path traversal"; từ khoá "read arbitrary files"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
WPScan
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo