CVE-2026-18143 in Request a Quote Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin Request a Quote for WooCommerce per WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 2.9.2 inclusa, tramite la funzione `afrfq_submit_quote_via_popup()`. Ciò è dovuto all'assenza di convalida dell'estensione del file e del tipo MIME nel gestore di caricamento popup, che utilizza il nome del file fornito direttamente dall'attaccante come destinazione per `move_uploaded_file()`. Questo consente ad attaccanti non autenticati di caricare file eseguibili, come file PHP, in una directory temporanea RFQ accessibile via web quando è abilitata una regola di preventivo pubblico con il flusso popup multi-pagina.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.