CVE-2026-93754

payever – WooCommerce Gateway <= 4.8.0 - Tải lên tệp tùy ý không xác thực dẫn đến thực thi mã từ xa

Plugin payever – WooCommerce Gateway cho WordPress có thể bị tấn công tải lên tệp tùy ý dẫn đến thực thi mã từ xa trong nhiều phiên bản từ 4.8.0 trở xuống. Ba hàm WooCommerce-API (payever_set_sandbox_api_keys, payever_toggle_subscription, payever_synchronization_incoming) được đăng ký mà không có kiểm tra xác thực, khả năng hoặc nonce, và routine upload_image() ghi tệp đã tải lên từ public uploads directory sử dụng basename() kiểm soát bởi kẻ tấn công trước khi kiểm tra loại tệp. Điều này cho phép kẻ tấn công không xác thực viết tệp PHP thực thi và đạt được thực thi mã từ xa. Ghi chú: phần khôi phục token của chuỗi đầy đủ phụ thuộc vào gọi validateToken() ra khỏi dịch vụ của payever; việc thay thế xác thực bằng thông tin tài khoản cố định (CWE-862/CWE-798) là độc lập và có thể được khai thác.

Bạn tra cứu quá nhanh — thử lại sau 28 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-434

EPSS (FIRST)

0.87% khả năng bị khai thác trong 30 ngày