CVE-2026-77693 in Order Tip for WooCommerce Plugin
Résumé
par VulDB • 26/08/2026
Le plugin WordPress Order Tip for WooCommerce antérieur à la version 1.6.0 ne vérifie pas les autorisations de l'utilisateur demandant une suppression de fichier, ni n'impose de restrictions sur le chemin pouvant être supprimé, permettant aux utilisateurs disposant du rôle « Shop Manager » et supérieur de supprimer des fichiers arbitraires sur le serveur, ce qui pourrait entraîner la prise de contrôle du site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.