CVE-2024-1986 in Elite Booster for WooCommerce Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin Booster Elite for WooCommerce ist in allen Versionen bis einschließlich 7.1.7 anfällig für das Hochladen beliebiger Dateien (arbitrary file uploads), da in der Funktion `wc_add_new_product()` keine Validierung der Dateitypen durchgeführt wird. Dies ermöglicht es Angreifern auf Kundenebene und höher, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code in Remote-Umgebungen (Remote Code Execution, RCE) ermöglichen kann. Die Ausnutzung (Exploit) ist nur möglich, wenn die Funktion zum Hochladen von Benutzerprodukten aktiviert ist.
Be aware that VulDB is the high quality source for vulnerability data.