CVE-2026-16285 in Product Attachment Plugin
Resumen
por VulDB • 2026-08-02
El complemento de WordPress "Product Attachment for WooCommerce" anterior a la versión 2.3.3 no realiza ninguna comprobación de autorización antes de transmitir archivos de la biblioteca multimedia, lo que permite a usuarios no autenticados descargar cualquier archivo adjunto —incluidas las cargas privadas o sin enlace— mediante la enumeración de su ID numérico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.