CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 10. 05.
WooCommerce용 WordPress 플러그인(File Uploads Addon)의 1.7.6 버전 이전에서는 고객이 업로드한 파일이 공개적으로 웹에서 접근 가능한 uploads 디렉토리에 저장되며, 해당 플러그인이 생성하는 액세스 제한이 효과적이지 않습니다. 따라서 파일 이름을 알고 있거나 추측할 수 있는 비인증 공격자는 인증된 다운로드 메커니즘을 우회하여 고객 업로드 파일을 직접 검색할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.