CVE-2025-48317

🟡 Monitoruj

Luka Path Traversal w WooCommerce Payment Gateway for Saferpay umożliwia dostęp do nieautoryzowanych plików.

CVSS

7.5

EPSS

0.4%

Exploit

none

Vendor

Opis źródłowy (NVD)

Path Traversal: '.../...//' vulnerability in Stefan Keller WooCommerce Payment Gateway for Saferpay woocommerce-payment-gateway-for-saferpay allows Path Traversal.This issue affects WooCommerce Payment Gateway for Saferpay: from n/a through <= 0.4.9.

path-traversal Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	7.5
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	0.4%
Opublikowano (NVD)	2025-09-05 17:15:37 UTC
Ostatnia modyfikacja (NVD)	2026-10-01 16:10:00 UTC

Referencje

https://patchstack.com/database/Wordpress/Plugin/woocommerce-payment-gateway-for-saferpay/vulnerability/wordpress-woocommerce-payment-gateway-for-saferpay-plugin-0-4-9-path-traversal-vulnerability?_s_id=cve ([email protected])