一、 漏洞 CVE-2025-48148 基础信息
漏洞信息
                                        # StoreKeeper for WooCommerce 任意文件上传漏洞

### 概述

StoreKeeper B.V. 的 StoreKeeper for WooCommerce 插件中存在“上传危险类型文件”漏洞，攻击者可利用此漏洞上传恶意文件，从而对系统进行进一步攻击。

### 影响版本

- **受影响版本**：所有直至并包括 **14.4.4** 的版本

### 漏洞细节

- 插件未对用户上传的文件类型进行有效限制。
- 攻击者可通过上传包含恶意代码的文件（如可执行脚本）来利用该漏洞。
- 上传后的文件可能在服务器端被意外执行，导致安全风险。

### 漏洞影响

- **攻击媒介**：攻击者上传恶意文件后，可能实现远程代码执行（RCE）。
- **影响范围**：网站安全、数据完整性和服务器安全可能受到严重威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress StoreKeeper for WooCommerce Plugin <= 14.4.4 - Arbitrary File Upload Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Unrestricted Upload of File with Dangerous Type vulnerability in StoreKeeper B.V. StoreKeeper for WooCommerce allows Using Malicious Files. This issue affects StoreKeeper for WooCommerce: from n/a through 14.4.4.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin StoreKeeper for WooCommerce 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin StoreKeeper for WooCommerce 14.4.4及之前版本存在安全漏洞，该漏洞源于危险文件类型上传问题，可能导致恶意文件利用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-48148 的公开POC
# POC 描述 源链接 神龙链接
1 StoreKeeper for WooCommerce <= 14.4.4 - Unauthenticated Arbitrary File Upload https://github.com/Nxploited/CVE-2025-48148 POC详情
三、漏洞 CVE-2025-48148 的情报信息
四、漏洞 CVE-2025-48148 的评论

暂无评论

发表评论