CVE-2026-87855 in JTL-Connector for WooCommerce Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin JTL-Connector per WooCommerce di WordPress è vulnerabile ad Arbitrary File Upload (caricamento arbitrario di file) in tutte le versioni fino alla 2.4.3 inclusa, tramite la funzione saveImage(). Ciò è dovuto al fatto che la funzione startSession() accetta un parametro jtlauth vuoto come credenziale valida, combinato con una validazione insufficiente del tipo di file nella funzione handleImagePush(). Questo consente ad attaccanti non autenticati di caricare file potenzialmente eseguibili, rendendo possibile l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.