CVE-2026-16054 in Drag and Drop Multiple File Upload Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das Drag-and-Drop-Plugin für den Mehrfachdateiupload „Multiple File Upload for WooCommerce" der WordPress-Version vor 1.1.8 verhindert nicht, dass unauthentifizierte Benutzer ein gültiges Nonce erhalten können, das die einzige Zugriffskontrolle für seine Löschroutine darstellt. Dies ermöglicht anonymen Angreifern, Dateien zu löschen, die in seinem Upload-Verzeichnis zwischengespeichert sind, und führt zur unwiderruflichen Zerstörung der anhängigen Bestellungen von Kunden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.