CVE-2026-87855 in JTL-Connector for WooCommerce Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das JTL-Connector-Plugin für WooCommerce für WordPress ist in allen Versionen bis einschließlich 2.4.3 über die Funktion saveImage() anfällig für ein beliebiges Dateiupload (Arbitrary File Upload). Dies liegt daran, dass die startSession()-Funktion einen leeren jtlauth-Parameter als gültige Anmeldeinformationen akzeptiert, kombiniert mit einer unzureichenden Dateitypprüfung in handleImagePush(). Dadurch ist es nicht authentifizierten Angreifern möglich, ausführbare Dateien hochzuladen, was Remote Code Execution (RCE) ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.