CVE-2026-118989 SSRF en Product Import Export for WooCommerce de WebToffee
La función download_remote_file de Product Import Export for WooCommerce permite a usuarios con rol shop_manager alcanzar servicios internos mediante redirecciones. Un atacante puede enviar una URL .csv que devuelve un redirect HTTP 302 hacia una dirección interna, haciendo que el servidor obtenga respuestas internas y las devuelva como datos de importación. Afecta a versiones 2.5.1 antes de 2.6.8.
CVSS 3.1
- CVSS 4.05.1 · media
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 18
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
WebToffee Product Import Export for WooCommerce
desde 2.5.1 hasta antes de 2.6.8
Qué hacer
- Verificá si usás Product Import Export for WooCommerce y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
CVSS 4.0 · 5.1 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Baja
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
WebToffee Product Import Export for WooCommerce 2.5.1 before 2.6.8 contains a server-side request forgery vulnerability in download_remote_file that allows shop_manager users to reach internal services via redirects. Attackers can submit a .csv URL that returns an HTTP 302 redirect to an internal address, causing the server to fetch internal responses and return them as import data.
Referencias (5)
- plugins.trac.wordpress.org/changeset/3766250/
- plugins.trac.wordpress.org/browser/product-import-export-for-woo/tags/2.6.7/admin/modules…
- plugins.trac.wordpress.org/browser/product-import-export-for-woo/tags/2.6.7/admin/modules…
- wordpress.org/plugins/product-import-export-for-woo/
- www.vulncheck.com/advisories/webtoffee-product-import-export-for-woocommerce-2.5.1-before…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.