CVE-2026-16993

Nome do Software Vulnerável e Versões Afetadas DHL Shipping Germany for WooCommerce WordPress plugin versões anteriores a 4.0.1

Description Existe um problema onde o diretório de armazenamento de etiquetas de envio não é protegido por controle de acesso independente do servidor, dependendo exclusivamente de um arquivo Apache .htaccess. Em servidores web que não respeitam arquivos .htaccess, como o nginx, um visitante não autenticado pode baixar etiquetas de envio armazenadas, contendo nomes e endereços postais de clientes, solicitando nomes de arquivos previsíveis.

Recommendations Atualize o plugin para a versão 4.0.1 ou posterior.