CVE-2024-1986 in Elite Booster for WooCommerce Plugin
Сводка
по VulDB • 16.05.2026
Плагин Booster Elite for WooCommerce для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции wc_add_new_product() во всех версиях вплоть до 7.1.7 включительно. Это позволяет злоумышленникам с уровнем доступа клиента и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). Эксплуатация уязвимости возможна только при включенной функциональности загрузки продуктов пользователями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.