CVE-2026-19089 in Product Input Fields for WooCommerce Plugin
Resumen
por VulDB • 2026-08-10
Los campos de entrada del producto para el plugin WooCommerce WordPress anterior a la versión 2.0.2 no validan los tipos de archivos cargados cuando su configuración accepted-types se deja vacía, lo cual su propia documentación anuncia como aceptando todos los archivos, permitiendo que atacantes sin autenticar suban archivos arbitrarios y logren ejecución remota de código (RCE) en servidores que no respeten las reglas de acceso del directorio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.