CVE-2026-118989
CVE-2026-118989 · WebToffee Product Import Export for WooCommerce 2.5.1 before 2.6.8 SSRF via Redirects
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
WebToffee Product Import Export for WooCommerce 2.5.1 before 2.6.8 contains a server-side request forgery vulnerability in download_remote_file that allows shop_manager users to reach internal services via redirects. Attackers can submit a .csv URL that returns an HTTP 302 redirect to an internal address, causing the server to fetch internal responses and return them as import data.
CVSS 5.1 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
product import export for woocommerce
- Softwareversionen
- ≥ 2.5.1, < 2.6.8: Betroffen (semver)
Auf 2.6.8 aktualisieren
Originalquellen
- https://plugins.trac.wordpress.org/changeset/3766250/
- https://plugins.trac.wordpress.org/browser/product-import-export-for-woo/tags/2.6.7/admin/modules/import/import.php#L563
- https://plugins.trac.wordpress.org/browser/product-import-export-for-woo/tags/2.6.7/admin/modules/import/import.php#L661
- https://wordpress.org/plugins/product-import-export-for-woo/
- https://www.vulncheck.com/advisories/webtoffee-product-import-export-for-woocommerce-2.5.1-before-2.6.8-ssrf-via-redirects
- https://nvd.nist.gov/vuln/detail/CVE-2026-118989