CVE-2026-19089 in Product Input Fields for WooCommerce Plugin
Sumário
de VulDB • 10/08/2026
Os campos de entrada de produto no plugin WooCommerce para WordPress anterior à versão 2.0.2 não validam os tipos de ficheiros carregados quando a configuração accepted-types está vazia, o que a própria documentação anuncia como aceitando todos os ficheiros, permitindo que atacantes sem autenticação carreguem ficheiros arbitrários e obtenham execução remota de código (RCE) em servidores que não respeitam as regras de acesso do diretório.
If you want to get best quality of vulnerability data, you may have to visit VulDB.