平台
wordpress
组件
oxygen-mydata
修复版本
1.0.65
CVE-2025-32631 描述了 Oxygen MyData for WooCommerce 中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求访问受限制目录之外的文件，可能导致敏感信息泄露。该漏洞影响 Oxygen MyData for WooCommerce 的 0.0.0 至 1.0.64 版本。已发布安全补丁，建议用户尽快升级。
攻击者可以利用此路径遍历漏洞读取服务器上的任意文件，包括配置文件、源代码或其他敏感数据。如果服务器上存储了数据库凭据或其他敏感信息，攻击者可能会获得对整个系统的控制权。攻击者还可以利用此漏洞来执行恶意代码，例如上传并执行webshell，从而进一步控制服务器。由于 WooCommerce 插件广泛使用，该漏洞可能影响大量网站，造成大规模的安全事件。
该漏洞已公开披露，存在公开的利用方法。目前尚无关于该漏洞被大规模利用的报告，但由于 WooCommerce 插件的广泛使用，该漏洞可能成为攻击者的目标。建议密切关注安全社区的动态，及时采取应对措施。
Websites utilizing Oxygen MyData for WooCommerce, particularly those running older, unpatched versions (0.0.0–1.0.64), are at risk. Shared hosting environments are particularly vulnerable as they often have limited control over plugin updates and server configurations. Sites with weak file permission configurations are also at increased risk.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/oxygen-mydata-for-woocommerce/*• generic web:
curl -I https://your-wordpress-site.com/wp-content/plugins/oxygen-mydata-for-woocommerce/../../../../etc/passwd• wordpress / composer / npm:
wp plugin list --status=inactive | grep oxygen-mydatadisclosure
漏洞利用状态
EPSS
0.38% (59% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Oxygen MyData for WooCommerce 升级至 1.0.64 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求，阻止攻击者访问敏感文件。此外，应审查服务器的配置，确保文件权限设置正确，限制对敏感文件的访问。在升级后，请确认漏洞已修复，可以通过尝试访问受保护的文件来验证。
Actualice el plugin Oxygen MyData for WooCommerce a la última versión disponible para solucionar la vulnerabilidad de recorrido de directorio. Esta actualización corrige la falta de limitación adecuada de la ruta de acceso, previniendo la eliminación arbitraria de archivos.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-32631 是 Oxygen MyData for WooCommerce 插件中发现的路径遍历漏洞，允许攻击者访问服务器上的任意文件。
如果您使用的是 Oxygen MyData for WooCommerce 的 0.0.0 至 1.0.64 版本，则可能受到此漏洞的影响。
升级 Oxygen MyData for WooCommerce 至 1.0.64 或更高版本以修复此漏洞。
目前尚无关于该漏洞被大规模利用的报告，但由于 WooCommerce 插件的广泛使用，该漏洞可能成为攻击者的目标。
请访问 Oxygen Suite 官方网站或 WooCommerce 插件目录，查找有关此漏洞的安全公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。