PT-2025-17744 · Woocommerce · Holest Engineering Spreadsheet Price Changer

Dimas Maulana · Publicado 2025-04-24 · Atualizado 2025-04-25 · CVE-2025-39378

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Versões Light até a 2.4.37

Descrição O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP' (PHP Remote File Inclusion), que permite a Inclusão Local de Arquivos em PHP (PHP Local File Inclusion).

Recomendações Para versões até a 2.4.37, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-39378

Produtos afetados

Holest Engineering Spreadsheet Price Changer

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-39378 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/excel-like-price-change-for-woocommerce-and-wp-e-commerce-light/vulnerability/wordpress-spreadsheet-price-changer-for-woocommerce-and-wp-e-commerce-light-plugin-2-4-37-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/cybercronai/status/1915869775026077873 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1915447702898565465 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/excel-like-price-change-for-woocommerce-and-wp-e-commerce-light/vulnerability/wordpress-spreadsheet-price-changer-for-woocommerce-and-wp-e-commerce-light-plugin-2-4-37-local-file-inclusion-vulnerability?_s_id=cve · Nota