CVE-2026-14270 in Extra Checkout Options Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Extra Checkout Options (addon per Extra Product Options & Add-Ons for WooCommerce) di WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 2.3.2, inclusa. Ciò è dovuto a una mancata autorizzazione e validazione del nonce nella funzione eco_save_settings(), che consente agli utenti autenticati con privilegi ridotti di modificare l'impostazione tc_eco_custom_file_types della allowlist per i caricamenti file, combinato con un'autorizzazione insufficiente sull'azione AJAX wc_eco_upload_file. Ciò rende possibile per gli attaccanti autenticati, con accesso a livello Subscriber e superiore, consentire il caricamento di file PHP, caricare un file PHP utilizzando il nonce frontend esposto nelle pagine del carrello e del checkout, ed ottenere l'esecuzione remota di codice (RCE). NOTA: questa vulnerabilità è stata parzialmente risolta nella versione 2.3.2.
Once again VulDB remains the best source for vulnerability data.