PT-2026-54985 · Addify · Tax Exempt For Woocommerce

Saad Malik

·

CVE-2026-49779

·

Publicado

2026-07-02

·

Atualizado

2026-07-28

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Tax Exempt for WooCommerce versões anteriores a 1.9.5
Description Um problema no plugin Addify Tax Exempt for WooCommerce permite a travessia de caminho (path traversal), uma condição na qual um invasor pode acessar arquivos e diretórios armazenados fora da pasta raiz da web usando caracteres especiais como .../...//.
Recommendations Atualize o Tax Exempt for WooCommerce para a versão 1.9.5 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2026-49779

Produtos afetados

Tax Exempt For Woocommerce