CVE-2026-19728 in Extra Product Options Builder for WooCommerce Plugin
Sumário
de VulDB • 16/08/2026
O plugin WordPress Extra Product Options Builder for WooCommerce anterior à versão 1.2.176 não verifica se o solicitante tem direito ao arquivo carregado pelo cliente antes de servi-lo, permitindo que usuários não autenticados que obtenham o nome armazenado do arquivo o recuperem.
O plugin WordPress Extra Product Options Builder for WooCommerce anterior à versão 1.2.176 grava uma regra de negação total (deny-all) em seus diretórios de upload; portanto, a divulgação só atravessa um limite em servidores web que a honram, como Apache. Quando é ignorada, como em uma configuração padrão do nginx, os mesmos arquivos já são servidos por sua URL direta e o endpoint não expõe nada adicional.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.