CVE-2024-13355 in Admin and Customer Messages After Order for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月09日
WordPress用プラグイン「WooCommerce: OrderConvo - The Admin and Customer Messages After Order」には、すべてのバージョン（13.2を含む）において、upload_file()関数内のファイルタイプの検証が不十分であるため、制限付きのファイルアップロードが可能な脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上にファイルをアップロードすることが可能となり、リモートコード実行（RCE）の可能性が生じます。また、クロスサイトスクリプティング（XSS）が可能であることが確認されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.