CVE-2026-19728 in Extra Product Options Builder for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin WordPress Extra Product Options Builder for WooCommerce trước phiên bản 1.2.176 không xác minh rằng người yêu cầu có quyền truy cập vào tệp do khách hàng tải lên trước khi cung cấp nó, cho phép những người dùng chưa được xác thực (unauthenticated) lấy lại tệp đó nếu họ biết tên lưu trữ của tệp.
Plugin WordPress Extra Product Options Builder for WooCommerce trước phiên bản 1.2.176 ghi một quy tắc từ chối tất cả (deny-all rule) vào các thư mục tải lên của nó, do đó lỗ hổng chỉ vượt qua ranh giới bảo mật trên các máy chủ web tuân thủ quy tắc này, chẳng hạn như Apache. Trong trường hợp bị bỏ qua, như trong cấu hình mặc định của nginx, các tệp tương tự đã được cung cấp trực tiếp thông qua URL và điểm cuối (endpoint) không tiết lộ thêm dữ liệu nào nữa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.