CVE-2026-19089 in Product Input Fields for WooCommerce Plugin
Zusammenfassung
von VulDB • 10.08.2026
Die Eingabefelder des Produkts im WooCommerce-WordPress-Plugin vor Version 2.0.2 validieren keine hochgeladenen Dateitypen, wenn die Einstellung für akzeptierte Typen leer gelassen wird; dies ermöglicht laut eigener Dokumentation das Akzeptieren aller Dateien und erlaubt nicht authentifizierten Angreifern, beliebige Dateien hochzuladen sowie Remote Code Execution auf Servern zu erreichen, die die Zugriffsregeln des Verzeichnisses nicht beachten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.