CVE-2026-122265

Nome do Software Vulnerável e Versões Afetadas Vanquish Upload Files for WooCommerce versões anteriores a 2.7.14

Descrição Existe um problema onde usuários autenticados com nível de acesso de assinante ou superior podem ler arquivos arbitrários no servidor. Isso é possível através de uma falha de traversal de diretório envolvendo o parâmetro vanupfi file name. A falha ocorre porque o fornecimento de um ID de pedido inexistente faz com que a função wc get order() retorne falso, ignorando a verificação de autorização vanupfi user can access order files(). Além disso, uma correspondência de substring flexível no seletor de ramificação is pdf() permite que um payload de traversal seja processado e transmitido via função readfile().

Recomendações Atualize o Vanquish Upload Files for WooCommerce para a versão 2.7.14 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro vanupfi file name para usuários com privilégios de baixo nível.