CVE-2026-56027

KrytyczneCVSS 9.9

Opublikowano: 26/06/2026(UTC)Zaktualizowano: 26/06/2026(UTC)Przetłumaczono: 27/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Booster for WooCommerce w wersji 8.0.1 i starszych umożliwia nieautoryzowane przesyłanie dowolnych plików przez klienta. Podatność ta może zostać wykorzystana do wgrania złośliwego oprogramowania na serwer.

Ocena ryzyka

Atakujący może przesłać dowolny plik, w tym skrypty wykonywalne, co może prowadzić do przejęcia kontroli nad serwerem, kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci.

Rekomendacja

Niezwłocznie zaktualizuj wtyczkę Booster for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność. Ogranicz uprawnienia do przesyłania plików tylko dla zaufanych użytkowników.

Inne podatności w Booster for WooCommerce <= 8.0.1

CVE-2024-13342Wysokie
Wtyczka Booster for WooCommerce dla WordPress jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'add_files_to_order' we wszystkich wersjach do 7.2.4 włącznie. Nieuwierzytelniony atakujący może przesłać pliki z podwójnym rozszerzeniem, co może umożliwić zdalne wykonanie kodu w niektórych konfiguracjach.

Oryginalny opis (angielski, źródło NVD)

Customer Arbitrary File Upload in Booster for WooCommerce <= 8.0.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS