CVE-2026-15019 in Direct Download for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 10/09/2026
Plugin Direct Download for WooCommerce cho WordPress bị lỗ hDirectory Traversal (lưu trữ thư mục) trong tất cả các phiên bản từ 1.0 đến bao gồm, và bao gồm cả 1.19 thông qua hàm include ở cấp cao nhất. Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực đọc nội dung của các tệp tùy ý trên máy chủ, có thể chứa thông tin nhạy cảm. Việc kiểm tra quyền sở hữu sản phẩm chỉ xác minh rằng một số sản phẩm tải xuống ảo miễn phí tồn tại trên trang web — chứ không phải đường dẫn tệp yêu cầu thuộc về phần tải xuống đã cấu hình của sản phẩm đó — khiến việc khai thác khả thi trên bất kỳ trang web WooCommerce nào có ít nhất một sản phẩm như vậy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.