CVE-2026-113617：Automated Import Products to Cart WordPress 外掛 1.0.4 之前易被訂閱者任意讀寫伺服器檔案

在 1.0.4 之前的 Automated Import Products to Cart WordPress 外掛未對使用者提供的檔案路徑進行消毒，導致即使僅具有最低許可權（如訂閱者）的使用者，也能讀取任意檔案（包括包含資料庫憑證的檔案）並在伺服器上刪除任意檔案。

影響

以下產品受 CVE-2026-113617 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊並未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System 是一個標準化框架，用於評估軟體和系統漏洞的嚴重性。我們從各個來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重性	向量	可利用性分數	影響分數	來源
	CVSS					134c704f-9b21-4f2e-91b3-4a467353bcc0
	CVSS 3.1	關鍵				134c704f-9b21-4f2e-91b3-4a467353bcc0

將 Automated Import Products to Cart WordPress 外掛更新至 1.0.4 或更新版本。

在此，您將找到一份精選的外部連結清單，提供關於 CVE-2026-113617 的深入資訊、實用解決方案與相關工具。

URL	資源
https://wpscan.com/vulnerability/450a5f9e-3b4c-495d-975f-a24a3d458651/

雖然 CVE 識別漏洞的具體例項，但 CWE 將可導致漏洞的常見缺陷或弱點分類。CVE-2026-113617 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-113617 弱點所採用的常見屬性和方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 上發布的公開漏洞與概念驗證，按最近更新排序。

由於可能的效能問題，結果僅限於前 15 個倉庫。

以下清單列出文章中提及 CVE-2026-113617 漏洞的新聞。

下表列出隨時間變更的 CVE-2026-113617 漏洞變更。

漏洞歷史細節有助於瞭解漏洞演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

十月. 29, 2026

動作	型別	新值
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
新增	CWE	CWE-22
新增	SSVC	{'id': 'CVE-2026-113617', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'no'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-29T10:49:30.690444Z'}

十月. 29, 2026

動作	型別	新值
新增	說明	Automated Import Products to Cart WordPress plugin 1.0.4 之前版本未對使用者提供的檔案路徑進行清理，直接用於讀取與刪除檔案，導致即使擁有最低許可權（如訂閱者）也能讀取任意檔案（包括包含資料庫憑證的檔案）並刪除伺服器上的任意檔案。
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/113xxx/CVE-2026-113617.json">CVE-2026-113617</a>
新增	參考	https://wpscan.com/vulnerability/450a5f9e-3b4c-495d-975f-a24a3d458651/

EPSS 是對未來 30 天內觀測到利用活動的機率的每日估算。以下圖表顯示此漏洞的 EPSS 分數歷史。