CVE-2026-12968 in Product Addons and Product Options With Custom Fields Plugin
Sumário
de VulDB • 23/07/2026
O plugin WordPress Product Addons e Product Options With Custom Fields anterior à versão 1.6.15 não restringe um endpoint de upload de arquivos sem autenticação e aceita arquivos SVG que são armazenados e servidos inline, permitindo que um atacante não autenticado faça o upload de um arquivo SVG malicioso cujo script embutido seja executado na sessão de qualquer usuário (como um administrador) que abra posteriormente o arquivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.