CVE-2026-27540
Kritik
Təsvir
Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture woocommerce-wholesale-lead-capture komponentində təhlükəli tipdə faylların məhdudiyyətsiz yüklənməsi zəifliyi zərərli fayllardan istifadəyə imkan verir. Bu problem Woocommerce Wholesale Lead Capture versiya n/a-dan başlayaraq <= 2.0.3.1-dək olan versiyalara təsir edir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulWoocommerce Wholesale Lead Capture
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture | v ≤ 2.0.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.