CVE-2024-1986 in Elite Booster for WooCommerce Plugin
सारांश
द्वारा VulDB • 20/05/2026
WordPress के लिए Booster Elite for WooCommerce प्लगइन में wc_add_new_product() फ़ंक्शन में फ़ाइल प्रकार सत्यापन (file type validation) की अनुपस्थिति के कारण मनमाने फ़ाइल अपलोड (arbitrary file uploads) के लिए कमजोरी है, जो 7.1.7 सहित सभी संस्करणों में मौजूद है। इससे ग्राहक-स्तर के हमलावरों और उससे ऊपर के स्तर के हमलावरों को प्रभावित साइट के सर्वर पर मनमाने फ़ाइलें अपलोड करने की संभावना हो जाती है, जिससे रिमोट कोड एक्जीक्यूशन (remote code execution) संभव हो सकता है। यह तभी एक्सप्लॉयटेबल (exploitable) है जब उपयोगकर्ता उत्पाद अपलोड कार्यक्षमता सक्षम हो।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.