CVE-2026-9662

Nome do Software Vulnerável e Versões Afetadas Recover Exit For WooCommerce versões anteriores a 1.0.4

Description O plugin está sujeito a Inclusão de Arquivo Local devido à validação e sanitização insuficientes do parâmetro POST tpf dentro da função recover exit(). Isso permite que atacantes não autenticados utilizem a travessia de diretório (path traversal) para incluir arquivos PHP locais não pretendidos, podendo levar à exposição de informações sensíveis ou execução remota de código, dependendo da configuração do servidor.

Recommendations Atualize para uma versão posterior a 1.0.3. Como medida paliativa temporária, restrinja o acesso à função recover exit() ou sanitize o parâmetro tpf para evitar a travessia de diretório.