CVE-2024-1986 in Elite Booster for WooCommerce Plugin
Résumé
par VulDB • 20/05/2026
Le plugin Booster Elite for WooCommerce pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction wc_add_new_product() dans toutes les versions jusqu'à la 7.1.7 incluse. Cela permet aux attaquants disposant de droits de niveau client et supérieurs de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance (RCE). Cette vulnérabilité n'est exploitable que lorsque la fonctionnalité de téléchargement de produits par les utilisateurs est activée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.