CVE-2026-27540

KrytyczneCVSS 9.0

Opublikowano: 19/03/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.75%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce Wholesale Lead Capture (do wersji 2.0.3.1) pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to atakującemu przesłanie złośliwego pliku na serwer.

Ocena ryzyka

Atakujący może przesłać złośliwy plik (np. skrypt PHP), co może prowadzić do wykonania kodu i przejęcia serwisu WordPress/WooCommerce.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Wholesale Lead Capture do wersji nowszej niż 2.0.3.1 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w WooCommerce Wholesale Lead Capture

CVE-2026-27542Krytyczne
Wtyczka WooCommerce Wholesale Lead Capture (do wersji 2.0.3.1) zawiera błąd nieprawidłowego przypisania uprawnień. Może to prowadzić do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture allows Using Malicious Files. This issue affects Woocommerce Wholesale Lead Capture: through 2.0.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS