CVE-2026-15019

Nome do Software Vulnerável e Versões Afetadas Direct Download for WooCommerce versões anteriores a 1.20

Descrição Um problema de Directory Traversal existe na função (top-level include). Isso permite que atacantes não autenticados leiam arquivos arbitrários no servidor, potencialmente expondo informações sensíveis. A falha ocorre porque a verificação de propriedade do produto apenas confirma a existência de um produto virtual, gratuito e baixável no site, em vez de confirmar se o caminho do arquivo solicitado está associado aos downloads daquele produto específico.

Recomendações Atualize o plugin para a versão 1.20 ou posterior.