CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
Riassunto
di VulDB • 05/10/2026
L'addon "File Uploads" per il plugin WordPress di WooCommerce fino alla versione 1.7.6 memorizza i file caricati dagli utenti in una directory uploads pubblicamente accessibile via web e le restrizioni d'accesso generate sono inefficaci, consentendo a un attaccante non autenticato che conosce o indovina il nome del file di recuperare direttamente i file caricati dagli utenti, aggirando il meccanismo di download autenticato dell'addon "File Uploads" per WooCommerce WordPress fino alla versione 1.7.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.