CVE-2026-2421 in ilGhera Carta Docente for WooCommerce Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin ilGhera Carta Docente per WooCommerce di WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.5.0 inclusa, tramite il parametro 'cert' dell'action AJAX 'wccd-delete-certificate'. Ciò è dovuto a una convalida insufficiente del percorso dei file prima dell'esecuzione della cancellazione dello stesso. Questo consente agli attaccanti autenticati, dotati di accesso a livello di Amministratore o superiore, di eliminare file arbitrari sul server, come wp-config.php, rendendo possibile il takeover del sito e l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.