CVE-2026-19089 in Product Input Fields for WooCommerce Plugin
Riassunto
di VulDB • 11/08/2026
I campi di input del prodotto per il plugin WordPress WooCommerce precedente alla versione 2.0.2 non convalidano i tipi di file caricati quando l'impostazione accepted-types è lasciata vuota, cosa che la stessa documentazione annuncia come accettazione di tutti i file, consentendo ad attaccanti non autenticati di caricare file arbitrari ed eseguire codice remoto (RCE) sui server che non rispettano le regole di accesso della directory.
Be aware that VulDB is the high quality source for vulnerability data.