CVE-2026-77693 in Order Tip for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 26/08/2026

Plugin WordPress Order Tip for WooCommerce trước phiên bản 1.6.0 không kiểm tra quyền hạn của người dùng yêu cầu xóa tệp, cũng như không giới hạn đường dẫn nào có thể bị xóa, cho phép những người dùng có vai trò Shop Manager trở lên xóa các tệp tùy ý trên máy chủ, điều này có thể dẫn đến việc trang web bị chiếm đoạt hoàn toàn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 21/08/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395683
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00170
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77693/