CVE-2025-1661 - HUSKY – WooCommerce के लिए प्रोडक्ट्स फ़िल्टर प्रोफेशनल में अप्रमाणित स्थानीय फ़ाइल समावेशन (LFI)

विवरण

WordPress के लिए HUSKY – Products Filter Professional for WooCommerce प्लगइन woof_text_search AJAX एक्शन के template पैरामीटर के माध्यम से सभी संस्करणों 1.3.6.5 तक स्थानीय फ़ाइल समावेशन (LFI) के प्रति संवेदनशील है।

यह अप्रमाणित हमलावरों को सर्वर पर मनमानी फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देता है, जिससे संभावित रूप से निम्नलिखित हो सकता है:

• एक्सेस नियंत्रणों को बायपास करना
• संवेदनशील डेटा निकालना
• दूरस्थ कोड निष्पादन (RCE) यदि कुछ शर्तें पूरी होती हैं (जैसे, "सुरक्षित" फ़ाइल प्रकारों का अपलोड)

गंभीरता: क्रिटिकल

• CVSS स्कोर: 9.8 (क्रिटिकल)
• CWE ID: CWE-22 (पथ ट्रैवर्सल)
• EPS स्कोर: 0.00061