CVE-2026-14323

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.94%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Wtyczka Printcart Web to Print Product Designer for WooCommerce dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.8.5 włącznie poprzez parametr 'mockups'. Nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze, a wymagany nonce jest łatwo dostępny dla niezalogowanych użytkowników.

Ocena ryzyka

Atakujący może odczytać pliki konfiguracyjne, w tym dane uwierzytelniające do bazy danych i inne sekrety, co może doprowadzić do pełnego przejęcia serwera.

Rekomendacja

Zaktualizuj wtyczkę Printcart Web to Print Product Designer do wersji nowszej niż 2.8.5 lub wyłącz ją natychmiast, jeśli aktualizacja nie jest możliwa.

Inne podatności w Printcart Web to Print Product Designer for WooCommerce

CVE-2026-9725Krytyczne
Wtyczka Printcart Web to Print Product Designer dla WooCommerce do wersji 2.5.2 włącznie zawiera podatność na dowolne usuwanie plików. Wynika to z niewystarczającej walidacji ścieżki w funkcji store_design_data(), która konstruuje ścieżkę systemową z parametru POST 'nbd_item_key' oczyszczonego tylko przez sanitize_text_field() – nieusuwającego sekwencji przejścia ścieżki – i przekazuje ją do Nbdesigner_IO::delete_folder() oraz rename().

Oryginalny opis (angielski, źródło NVD)

The Printcart Web to Print Product Designer for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.8.5 via the 'mockups' parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. A valid nonce is obtainable by unauthenticated users via the companion nbd_check_use_logged_in nopriv AJAX endpoint, which freely mints and returns a nbdesigner-get-data nonce to any visitor; additionally, if the NBDESIGNER_ENABLE_NONCE constant is disabled, even this nonce gate is bypassed entirely.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS