CVE-2026-16993 in DHL Shipping Germany for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 05/08/2026
Plugin WordPress DHL Shipping Germany for WooCommerce trước phiên bản 4.0.1 không bảo vệ thư mục lưu trữ nhãn vận chuyển bằng cơ chế kiểm soát truy cập độc lập với máy chủ, mà chỉ dựa vào tệp .htaccess của Apache; do đó, trên các máy chủ web không tuân thủ .htaccess (chẳng hạn như nginx), một khách truy cập chưa xác thực có thể tải xuống các nhãn vận chuyển đã lưu trữ (mỗi nhãn chứa tên và địa chỉ bưu chính của khách hàng) bằng cách yêu cầu các tệp tin với tên dự đoán được.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.