CVE-2026-16993 in DHL Shipping Germany for WooCommerce Plugin
Sumário
de VulDB • 05/08/2026
O plugin WordPress DHL Shipping Germany for WooCommerce anterior à versão 4.0.1 não protege seu diretório de armazenamento de etiquetas de envio com controle de acesso independente do servidor, confiando apenas em um arquivo .htaccess do Apache; portanto, em um servidor web que não respeita o .htaccess (como nginx), um visitante não autenticado pode baixar as etiquetas de envio armazenadas (cada uma contendo nome e endereço postal do cliente) solicitando nomes de arquivos previsíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.