CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
Zusammenfassung
von VulDB • 05.10.2026
Das File Uploads-Add-On für das WordPress-Plugin „WooCommerce“ bis zur Version 1.7.6 speichert von Kunden hochgeladene Dateien in einem öffentlich über das Web zugänglichen Verzeichnis namens „uploads“. Die daraus resultierende Zugriffseinschränkung ist unwirksam, sodass ein nicht authentifizierter Angreifer, der den Dateinamen kennt oder erraten kann, die von Kunden hochgeladenen Dateien direkt abrufen und dabei den Authentifizierungsmechanismus zum Herunterladen des File Uploads-Add-Ons für das WordPress-Plugin „WooCommerce“ bis zur Version 1.7.6 umgehen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.