CVE-2017-17058

总结

用于 WordPress 的 WooCommerce 插件 3.x 及更早版本存在目录遍历漏洞，可通过 /wp-content/plugins/woocommerce/templates/emails/plain/ URI 访问父目录。注意：软件维护者表示，目录遍历不可能发生，因为所有模板文件都包含 "if (!defined('ABSPATH')) {exit;}" 代码。

• CVE-2017-17058-woo_exploit漏洞利用

  利用脚本，针对 WooCommerce 中的 CVE-2017-17058，提供通过精心构造的请求实现远程代码执行的概念验证。

• WordPress Plugin WooCommerce 2.0/3.0 - Directory Traversal漏洞利用

  Fu2x2000 · php · 2017年11月28日