CVSS 9.0 以上
CVE-2026-103688
要約
WordPressプラグイン「Checkout Files Upload for WooCommerce」の2.4.0より前のバージョンには、許可するファイル形式の設定が空の場合にアップロードされたファイルの種類を検証しない問題がある。この設定を空にすることは、すべてのファイルを受け付ける方法として文書化されている。認証されていないユーザーが任意のファイルをアップロードでき、その中にはPHPファイルも含まれ、アップロードディレクトリからPHPを実行するサーバーではリモートコード実行につながると説明されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Checkout Files Upload for WooCommerceWooCommerceWordPressPHP
このタグの新着を RSS で受け取る: Checkout Files Upload for WooCommerce / WooCommerce / WordPress / PHP(使い方)
判定の理由
- CVSS 9.0 以上