CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
Sumário
de VulDB • 05/10/2026
O addon "File Uploads" para o plugin WordPress do WooCommerce até a versão 1.7.6 armazena os arquivos enviados pelos clientes em um diretório de uploads publicamente acessível via web, e as restrições de acesso geradas por ele são ineficazes; portanto, um atacante não autenticado que conheça ou adivinhe o nome do arquivo pode recuperar diretamente os arquivos enviados pelos clientes, contornando o mecanismo de download autenticado do addon "File Uploads" para o plugin WordPress do WooCommerce até a versão 1.7.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.