CVE-2026-13607 in File Uploads Addon for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 05/10/2026
The add-on "File Uploads" cho plugin WordPress của WooCommerce qua phiên bản 1.7.6 lưu trữ các tệp do khách hàng tải lên trong một thư mục uploads có thể truy cập công khai trên web và cơ chế hạn chế quyền truy cập mà nó tạo ra không hiệu quả, vì vậy kẻ tấn công chưa được xác thực (unauthenticated) biết hoặc đoán được tên của một tệp có thể lấy trực tiếp các tệp đã tải lên bởi khách hàng, bỏ qua cơ chế tải xuống yêu cầu xác thực (authenticated download mechanism) của add-on "File Uploads" cho plugin WordPress của WooCommerce qua phiên bản 1.7.6.
Once again VulDB remains the best source for vulnerability data.