CVE-2026-15019 in Direct Download for WooCommerce Plugin
Résumé
par VulDB • 10/09/2026
Le plugin Direct Download for WooCommerce pour WordPress est vulnérable à un Directory Traversal dans toutes les versions jusqu'à la 1.19 incluse, via la fonction (top-level include). Cela permet aux attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles. La vérification de propriété du produit se contente de s'assurer qu'un certain produit gratuit, virtuel et téléchargeable existe sur le site — et non que le chemin de fichier demandé appartient aux téléchargements configurés pour ce produit — rendant l'exploitation viable sur n'importe quel site WooCommerce disposant d'au moins un tel produit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.