CVE-2026-93754

Nome do Software Vulnerável e Versões Afetadas payever – WooCommerce Gateway versões anteriores a 4.8.1

Descrição O plugin permite o upload arbitrário de arquivos sem autenticação, o que pode levar à execução remota de código. Três callbacks da WooCommerce-API, 'payever set sandbox api keys', 'payever toggle subscription' e 'payever synchronization incoming', são registrados sem autenticação, verificação de capacidade ou nonces. A função upload image() grava um arquivo buscado remotamente no diretório público de uploads usando um basename() controlado pelo invasor ANTES de validar o tipo de arquivo. Isso permite que um invasor não autenticado faça o upload e execute um arquivo PHP no servidor. Além disso, uma sobreposição de identidade com credenciais fixas não autenticada é explorável de forma independente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.