CVE-2026-19089

Nome do Software Vulnerável e Versões Afetadas Product Input Fields for WooCommerce versões anteriores a 2.0.2

Description Existe um problema onde o plugin não valida os tipos de arquivos carregados quando a configuração accepted-types é deixada vazia. Esta configuração, que é anunciada na documentação como uma forma de aceitar todos os arquivos, permite que atacantes não autenticados façam o upload de arquivos arbitrários. Isso pode levar à execução remota de código em servidores que não aplicam as regras de acesso ao diretório.

Recommendations Atualize o Product Input Fields for WooCommerce para a versão 2.0.2 ou posterior. Evite deixar a configuração accepted-types vazia para impedir o upload de arquivos arbitrários.