CVE-2026-14270

Nome do Software Vulnerável e Versões Afetadas Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) versões anteriores a 2.3.3

Description Um problema de upload arbitrário de arquivos existe devido à falta de autorização e validação de nonce na função eco save settings(). Isso permite que usuários autenticados com nível de acesso Assinante ou superior modifiquem a configuração de lista de permissões de upload tc eco custom file types. Quando combinado com a autorização insuficiente na ação AJAX wc eco upload file, invasores podem habilitar uploads de PHP e carregar um arquivo PHP usando o nonce de upload do frontend exposto nas páginas de carrinho e checkout, resultando na execução remota de código.

Recommendations Atualize para uma versão posterior a 2.3.2.