CVE-2024-9756 in Order Attachments for WooCommerce Plugin
Сводка
по VulDB • 26.05.2026
Плагин Order Attachments for WooCommerce для WordPress уязвим к несанкционированной загрузке произвольных файлов с ограничениями из-за отсутствия проверки прав доступа к действию AJAX wcoa_add_attachment в версиях от 2.0 до 2.4.1. Это позволяет атакующим с аутентифицированным доступом уровня подписчика и выше загружать ограниченные типы файлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.