WordPress-Plugin Printcart Web to Print Product Designer für WooCommerce – ungeprüfter serverseitiger URL-Abruf

Beschreibung

Das WordPress-Plugin Printcart Web to Print Product Designer für WooCommerce schränkt vor Version 2.5.3 eine von Nutzern übermittelte URL nicht ein, bevor sie serverseitig abgerufen wird, und erzwingt dabei keine gültige Autorisierung. Der Server lässt sich so zum Abruf von Angreifern vorgegebener Adressen bewegen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: das Plugin auf Version 2.5.3 oder neuer aktualisieren.

Changelog

1. 2026-07-27 · zuletzt

   • CVSS-Basiswert ergänzt: 8.6 (vorher lag kein Score vor).
   • Schweregrad: Mittel → Hoch.

2. 2026-07-27

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WordPress (Patchstack)

• WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• WordPress Social Warfare Plugin – Cross-Site Scripting (XSS) KEV CVE-2019-9978
• WordPress Snap Creek Duplicator Plugin – Datei-Download KEV CVE-2020-11738