CVE-2026-118989

ŚrednieCVSS 5.5

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Product Import Export for WooCommerce w wersjach od 2.5.1 do przed 2.6.8 zawiera podatność SSRF w funkcji download_remote_file, pozwalającą użytkownikom z rolą shop_manager na dostęp do usług wewnętrznych poprzez przekierowania. Atakujący może podać adres URL pliku .csv, który zwraca przekierowanie HTTP 302 na adres wewnętrzny, powodując pobranie wewnętrznych odpowiedzi i zwrócenie ich jako danych importu.

Ocena ryzyka

Osoba z uprawnieniami shop_manager może wykorzystać serwer do sondowania i pobierania danych z zasobów wewnętrznych sieci, co może ujawnić informacje lub ułatwić dalsze ataki.

Rekomendacja

Zaktualizuj wtyczkę Product Import Export for WooCommerce do wersji 2.6.8 lub nowszej. Ogranicz uprawnienia shop_manager i dostęp serwera do sieci wewnętrznej.

Inne podatności w Product Import Export for WooCommerce

CVE-2026-48971Średnie
Wtyczka Product Import Export for WooCommerce firmy WebToffee zawiera lukę braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.5.6 włącznie.

Oryginalny opis (angielski, źródło NVD)

WebToffee Product Import Export for WooCommerce 2.5.1 before 2.6.8 contains a server-side request forgery vulnerability in download_remote_file that allows shop_manager users to reach internal services via redirects. Attackers can submit a .csv URL that returns an HTTP 302 redirect to an internal address, causing the server to fetch internal responses and return them as import data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS