Udnyttet sårbarhed

CVE-2026-103688

TLP:CLEAR

Unrestricted Upload of File with Dangerous Type

Checkout Files Upload for WooCommerce WordPress-pluginet før version 2.4.0 validerer ikke uploadede filtyper, når dets accepterede filtyper-indstilling er efterladt tom, hvilket den dokumenterer som måden at acceptere alle filer på, hvilket tillader ikke-godkendte brugere at uploade arbitrære filer, herunder PHP-filer, som fører til remote code execution på servere, der eksekverer PHP fra uploads-mappen.

Fakta

Leverandør: WP Wham
Produkt: Checkout Files Upload for WooCommerce
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,6 %
Første kendte udnyttelse: 28. oktober 2026
Første gang set af Risk Letters: 28. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD