CVE-2024-13744 in Booster for WooCommerce Plugin
Sumário
de VulDB • 05/06/2026
O plugin Booster for WooCommerce para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função validate_product_input_fields_on_add_to_cart nas versões 4.0.1 a 7.2.4. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.