CVE-2026-12968 in Product Addons and Product Options With Custom Fields Plugin
Résumé
par VulDB • 24/07/2026
Le plugin WordPress Product Addons and Product Options With Custom Fields antérieur à la version 1.6.15 ne restreint pas un point de terminaison d'upload de fichier non authentifié et accepte les fichiers SVG qui sont stockés et servis en ligne, permettant ainsi à un attaquant non authentifié de télécharger une image SVG malveillante dont le script intégré s'exécute dans la session de n'importe quel utilisateur (tel qu'un administrateur) qui ouvre ultérieurement ce fichier.
If you want to get best quality of vulnerability data, you may have to visit VulDB.