CVE-2026-103688: fallo crítico en Checkout Files Upload for WooCommerce
Checkout Files Upload for WooCommerce < 2.4.0 - Unauthenticated Arbitrary File Upload
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.8epss 0.6%
de la publicación al arma2 días
Publicada en NVD28 oct
1ª PoC+2d
VulnCheck28 oct
The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowing unauthenticated users to upload arbitrary files, including PHP files that lead to remote code execution on servers that execute PHP from the uploads directory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Checkout Files Upload for WooCommercePoCs públicas encontradas — 3
githubgithub.com/noxcrypt-x/CVE-2026-103688★ 3cve_referencewpscan.com/vulnerability/08777aa1-6308-4e99-b2d0-5e43209aa6a6/no verificadovulncheckvulncheck.com/xdb/b9bb7e7359b0no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.