CVE-2026-16078

Nome do Software Vulnerável e Versões Afetadas WCPOS – Point of Sale (POS) plugin for WooCommerce versões anteriores a 1.9.9

Descrição Um problema de Directory Traversal existe onde atacantes autenticados com nível de acesso de gerente de loja ou superior podem ler arquivos arbitrários no servidor. Isso é realizado através do parâmetro type. A exploração requer a inclusão de context=edit na requisição para ignorar a lógica de remoção de conteúdo na função prepare item for response(), permitindo que a REST API retorne o conteúdo do arquivo integralmente.

Recomendações Atualize o plugin para a versão 1.9.9 ou posterior.