CVE-2026-45444
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Gift Cards For WooCommerce Pro dla WordPressa (wersje do 4.2.6 włącznie) zawiera podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Umożliwia to atakującemu przesyłanie złośliwych plików na serwer.
Ocena ryzyka
Organizacja ryzykuje, że atakujący może przesłać złośliwy plik (np. skrypt PHP) i uzyskać zdalne wykonanie kodu na serwerze, co może prowadzić do pełnego przejęcia witryny WordPress.
Rekomendacja
Należy zaktualizować wtyczkę Gift Cards For WooCommerce Pro do wersji 4.2.7 lub nowszej. Ograniczyć możliwość przesyłania plików tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in WP Swings Gift Cards For WooCommerce Pro allows Using Malicious Files. This issue affects Gift Cards For WooCommerce Pro: from n/a through 4.2.6.