CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
Résumé
par VulDB • 05/10/2026
L'extension File Uploads pour le plugin WordPress WooCommerce jusqu'à la version 1.7.6 stocke les fichiers téléchargés par les clients dans un répertoire de téléversement (uploads) accessible publiquement via le web, et les restrictions d'accès qu'elle génère sont inefficaces ; ainsi, un attaquant non authentifié qui connaît ou devine le nom d'un fichier peut récupérer directement ces fichiers téléchargés par les clients, contournant le mécanisme de téléchargement authentifié de l'extension File Uploads pour le plugin WordPress WooCommerce jusqu'à la version 1.7.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.