PT-2026-68396

CVE-2026-16054

·

Publicado

2026-07-30

·

Atualizado

2026-08-06

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Drag and Drop Multiple File Upload for WooCommerce versões anteriores a 1.1.8
Description Existe um problema onde usuários não autenticados podem obter um nonce válido, que é o único controle de segurança para a rotina de exclusão de arquivos. Isso permite que invasores anônimos excluam arquivos armazenados no diretório de upload, levando à destruição irreversível de anexos de pedidos pendentes de clientes.
Recommendations Atualize o Drag and Drop Multiple File Upload for WooCommerce para a versão 1.1.8 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-73: External Control of File Name or Path
Identificadores relacionados
CVE-2026-16054
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com