Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers
woocommerce-exporter · eklenti
Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
7 bilinen açık
1 kritik · 6 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 18 Eyl 2026
wordpress.org'da yayında · son sürüm 2.8.1 · son güncelleme 10 Eyl 2026 · 6 bin+ kurulum
wordpress.org durumu 6 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2016-10935kimlik doğrulamasız
The woocommerce-exporter plugin before 1.8.4 for WordPress has privilege escalation.
- Yüksek 7.5
CVE-2025-60203kimlik doğrulamasız · tıklama gerekir≤ 2.7.6
WordPress Store Exporter plugin <= 2.7.6 - Local File Inclusion vulnerability
- Yüksek 7.1
CVE-2025-32539kimlik doğrulamasız · tıklama gerekir≤ 2.7.4
WordPress WooCommerce – Store Exporter plugin <= 2.7.4 - Cross Site Scripting (XSS) vulnerability
- Orta 6.1
CVE-2024-8793kimlik doğrulamasız · tıklama gerekir≤ 2.7.2.1
Store Exporter for WooCommerce – Export Products, Export Orders, Export Subscriptions, and More <= 2.7.2.1 - Reflected Cross-Site Scripting
- Orta 6.1
CVE-2023-46822kimlik doğrulamasız · tıklama gerekir≤ 2.7.2
WordPress WooCommerce – Store Exporter Plugin <= 2.7.2 is vulnerable to Cross Site Scripting (XSS)
- Orta 6.1
CVE-2022-0149kimlik doğrulamasız · tıklama gerekir→ 2.7.1
WooCommerce – Store Exporter < 2.7.1 - Reflected Cross-Site Scripting (XSS)
- Orta 4.9
CVE-2026-16777mağaza yöneticisi+≤ 2.8.0
Store Exporter <= 2.8.0 - Authenticated (Shop Manager+) Path Traversal to Arbitrary File Read and Arbitrary File Deletion via 'filename' Parameter
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).