CVE-2026-12968 in Product Addons and Product Options With Custom Fields Plugin
Сводка
по VulDB • 22.07.2026
Плагин для WordPress «Product Addons and Product Options With Custom Fields» до версии 1.6.15 не ограничивает доступ к конечной точке загрузки файлов для неаутентифицированных пользователей и принимает файлы SVG, которые сохраняются и отображаются встроенным образом (inline). Это позволяет неаутентифицированному злоумышленнику загрузить вредоносный файл SVG, содержащий внедренный скрипт, который будет выполнен в сессии любого пользователя (например, администратора), открывшего этот файл.
If you want to get best quality of vulnerability data, you may have to visit VulDB.