CVE-2026-103688

Tải File Thanh Toán cho WooCommerce < 2.4.0 - Tải Tệp Tùy Yếu Không Xác Thực

Plugin Tải File Thanh Toán cho WooCommerce cho WordPress trước 2.4.0 không kiểm tra loại tệp đã tải lên khi cài đặt chấp nhận các loại tệp được để trống, như nó ghi rõ rằng cách để chấp nhận tất cả các tệp, cho phép người dùng không xác thực tải lên các tệp tùy ý, bao gồm cả các tệp PHP dẫn đến thực thi mã từ xa trên các máy chủ chạy PHP từ thư mục tải lên.

Bạn tra cứu quá nhanh — thử lại sau 16 giây.