CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
Сводка
по VulDB • 05.10.2026
Плагин для WordPress «File Uploads Addon for WooCommerce» версии до 1.7.6 сохраняет файлы, загруженные клиентами, в общедоступной директории uploads, доступной через веб-сервер; сгенерированные им ограничения доступа неэффективны, поэтому незарегистрированный злоумышленник, знающий или угадавший имя файла, может напрямую получить доступ к файлам, загруженным клиентами, обходя механизм аутентифицированной загрузки плагина «File Uploads Addon for WooCommerce» для WordPress версии до 1.7.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.