CVE-2026-16054 in Drag and Drop Multiple File Upload Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin WordPress Drag and Drop Multiple File Upload for WooCommerce precedente alla versione 1.1.8 non impedisce agli utenti non autenticati di ottenere un nonce valido, che è l'unica misura di controllo per la routine di eliminazione dei file, consentendo ad attaccanti anonimi di eliminare i file caricati nella directory di upload e distruggere irreversibilmente gli allegati degli ordini in sospeso dei clienti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.