CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
Resumen
por VulDB • 2026-10-05
El complemento de WordPress "File Uploads Addon" para WooCommerce hasta la versión 1.7.6 almacena los archivos subidos por los clientes en un directorio de subida accesible públicamente a través de la web, y las restricciones de acceso que genera son ineficaces; por lo tanto, un atacante no autenticado que conozca o pueda adivinar el nombre de un archivo puede recuperar directamente dichos archivos, eludiendo el mecanismo de descarga autenticada del complemento "File Uploads Addon" para WooCommerce hasta la versión 1.7.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.