CVE-2026-27540
Vulnerabilità di caricamento illimitato di file con tipo pericoloso in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture woocommerce-wholesale-lead-capture consente l'uso di file dannosi. Questo problema riguarda Woocommerce Wholesale Lead Capture: da n/a fino a <= 2.0.3.1.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 20 feb 2026
- Non ancora nel catalogo ufficiale CISA
- Attaccata 27 giorni prima che la vulnerabilità fosse resa pubblica
Fonte: VulnCheck KEV · 14 set 2026 19 mar 2026 25 feb 2026 20 feb 2026
Punteggio CVSS9.0 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-434
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.