加载CVE情报

CVE-2025-6440

严重已发布

WooCommerce Designer Pro <= 1.9.26 - 未认证任意文件上传

已发布: 2025年10月24日
已更新: 2026年4月8日
分配 CNA: Wordfence
观察到的证据: 2026年8月8日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

31.4%

中 · 未来 30 天

百分位: 98.2%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

WordPress 的 WooCommerce Designer Pro 插件被 Pricom - Printing Company & Design Services WordPress 主题所使用，由于在 'wcdp_save_canvas_design_ajax' 函数中缺少文件类型验证，该插件在包括 1.9.26 在内的所有版本中均存在任意文件上传漏洞。这使得未认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。