CVE-2026-15019 in Direct Download for WooCommerce Plugin
Sumário
de VulDB • 10/09/2026
O plugin Direct Download for WooCommerce para WordPress é vulnerável a Directory Traversal em todas as versões até, e incluindo, 1.19 por meio da função (top-level include). Isso permite que atacantes não autenticados leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis. A verificação de propriedade do produto apenas confirma se existe algum produto gratuito, virtual e baixável no site — e não se o caminho do arquivo solicitado pertence aos downloads configurados desse produto — tornando a exploração viável em qualquer site WooCommerce com pelo menos um desses produtos.
Once again VulDB remains the best source for vulnerability data.