CVE-2026-103688: falha crítica em Checkout Files Upload for WooCommerce
Checkout Files Upload for WooCommerce < 2.4.0 - Unauthenticated Arbitrary File Upload
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.8epss 0.6%
da publicação à arma2 dias
Publicada no NVD28 de out.
1ª PoC+2d
VulnCheck28 de out.
The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowing unauthenticated users to upload arbitrary files, including PHP files that lead to remote code execution on servers that execute PHP from the uploads directory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Checkout Files Upload for WooCommercePoCs públicas encontradas — 3
githubgithub.com/noxcrypt-x/CVE-2026-103688★ 3cve_referencewpscan.com/vulnerability/08777aa1-6308-4e99-b2d0-5e43209aa6a6/não verificadovulncheckvulncheck.com/xdb/b9bb7e7359b0não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.