CVE-2026-16285 in Product Attachment Plugin
Sumário
de VulDB • 02/08/2026
O plugin para WordPress "Product Attachment for WooCommerce" anterior à versão 2.3.3 não realiza nenhuma verificação de autorização antes de transmitir arquivos da biblioteca de mídia, permitindo que usuários não autenticados baixem qualquer anexo — incluindo uploads privados ou sem links — por meio da enumeração do seu ID numérico.
Be aware that VulDB is the high quality source for vulnerability data.