CVE-2026-27540
Schwachstelle durch uneingeschränktes Hochladen von Dateien mit gefährlichem Typ in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture woocommerce-wholesale-lead-capture ermöglicht die Verwendung bösartiger Dateien. Dieses Problem betrifft Woocommerce Wholesale Lead Capture: von n/a bis einschließlich 2.0.3.1.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 20. Feb. 2026
- Noch nicht im offiziellen CISA-Katalog
- Angegriffen 27 Tage bevor die Schwachstelle öffentlich wurde
Quelle: VulnCheck KEV · 14. Sept. 2026 19. März 2026 25. Feb. 2026 20. Feb. 2026
CVSS-Score9.0 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-434
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.