CVE-2026-16993 in DHL Shipping Germany for WooCommerce Plugin
Сводка
по VulDB • 05.08.2026
Плагин DHL Shipping Germany for WooCommerce для WordPress до версии 4.0.1 не защищает директорию хранения этикеток доставки с помощью независимых от сервера механизмов контроля доступа, полагаясь только на файл Apache .htaccess; поэтому на веб-сервере, который игнорирует файлы .htaccess (например, nginx), неавторизованный посетитель может загружать сохраненные этикетки доставки (каждая из которых содержит имя и почтовый адрес клиента) путем запроса предсказуемых имен файлов.
Once again VulDB remains the best source for vulnerability data.