Katalog CVE
CVE-2026-73181
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność nieuwierzytelnionego pobierania dowolnych plików w Extra Product Options & Add-Ons for WooCommerce w wersjach poniżej 7.6. Atakujący może pobrać dowolne pliki z serwera.
Ocena ryzyka
Możliwość ujawnienia poufnych danych, takich jak pliki konfiguracyjne, dane użytkowników lub kody źródłowe.
Rekomendacja
Zaktualizuj wtyczkę do wersji 7.6 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Download in Extra Product Options & Add-Ons for WooCommerce < 7.6 versions.