CVE-2025-6440
WooCommerce Designer Pro <= 1.9.26 - Nicht authentifizierter beliebiger Datei-Upload
- Veröffentlicht
- 24.10.2025
- Aktualisiert
- 08.04.2026
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,4 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das WooCommerce Designer Pro Plugin für WordPress, das im WordPress-Theme Pricom - Printing Company & Design Services verwendet wird, ist anfällig für beliebige Datei-Uploads, da in der Funktion 'wcdp_save_canvas_design_ajax' in allen Versionen bis einschließlich 1.9.26 die Überprüfung des Dateityps fehlt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was Remote-Code-Ausführung möglich machen kann.
Quellen
- CVE-2025-6440Exploit
WooCommerce Designer Pro 1.9.26 - Beliebiger Datei-Upload
- CVE-2025-6440Exploit
WooCommerce Designer Pro <= 1.9.26 - Nicht authentifizierter beliebiger Datei-Upload
CVE-2025-6440
- CVE-2025-6440Exploit
Exploit für CVE-2025-6440: nicht authentifizierter beliebiger Datei-Upload im WooCommerce Designer Pro WordPress-Plugin, der RCE durch bösartigen PHP-Upload ermöglicht.
Exploit-Code für CVE-2025-6440, ein Proof-of-Concept, der die Schwachstelle demonstriert.
Exploit für nicht authentifizierte Remote-Codeausführung im WC Designer Pro WordPress-Plugin. Automatisiert die Erkennung, das Hochladen von Dateien und den Shell-Zugriff über einen verwundbaren AJAX-Endpunkt.
- CVE-2025-6440Exploit
Nuclei-Vorlage für CVE-2025-6440
Python-Modul, das auf eine bestimmte CVE abzielt und für Schwachstellenvalidierung und Sicherheitstests verwendet wird.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.