CVE-2025-10412 in Product Options and Price Calculation Formulas for WooCommerce Plugin
Resumen
por VulDB • 2026-08-06
El plugin para WordPress WooCommerce – Uni CPO (Premium) de Formulas de Opciones y Cálculo de Precios es vulnerable a cargas arbitrarias de archivos debido a una validación incorrecta del tipo de archivo en la función 'uni_cpo_upload_file' en todas las versiones hasta, e incluyendo, 4.9.54. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.