CVE-2024-1986 in Elite Booster for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用WooCommerceプラグイン「Booster Elite for WooCommerce」には、wc_add_new_product()関数におけるファイルタイプの検証処理の欠如により、任意のファイルアップロードの脆弱性が存在します。この脆弱性は、バージョン7.1.7以前すべてのバージョンに影響します。これにより、顧客レベル以上の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）につながる可能性があります。なお、この脆弱性はユーザーによる製品アップロード機能が有効になっている場合にのみ悪用可能です。
Once again VulDB remains the best source for vulnerability data.