CVE-2026-19089 in Product Input Fields for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 08. 10.
WooCommerce WordPress 플러그인의 2.0.2 이전 버전에서 제품 입력 필드는 허용된 파일 유형 설정이 비어 있을 때 업로드되는 파일의 형식을 검증하지 않습니다. 이 상태는 공식 문서에서 모든 파일을 수락한다고 명시되어 있으며, 이를 통해 인증되지 않은 공격자가 임의의 파일을 업로드하고 디렉토리의 접근 규칙을 준수하지 않는 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.