CVE-2024-1986 in Elite Booster for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 20/05/2026
Plugin Booster Elite for WooCommerce cho WordPress dễ bị tổn thương do tải lên tệp tùy ý vì thiếu xác thực loại tệp trong hàm wc_add_new_product() trên tất cả các phiên bản từ 7.1.7 trở về trước. Điều này cho phép các kẻ tấn công ở cấp độ khách hàng trở lên tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE). Lỗ hổng này chỉ có thể bị khai thác khi chức năng tải lên sản phẩm của người dùng được bật.
Once again VulDB remains the best source for vulnerability data.