CVE-2026-93550
Beschrijving NL
De Veeqo for WooCommerce WordPress-plug-in via 2.2.8 beperkt niet wie het externe bridge-installatieproces kan activeren of de opgegeven URL kan valideren voordat deze wordt gedownload en geëxtraheerd, waardoor gebruikers met toegang op abonneeniveau en hoger de Veeqo for WooCommerce WordPress-plug-in via 2.2.8 kunnen downloaden en een door aanvallers gecontroleerd archief met willekeurige PHP-bestanden in de WordPress-wortel kunnen extraheren.
Origineel (Engels) tonen
The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress plugin through 2.2.8 download and extract an attacker-controlled archive containing arbitrary PHP files into the WordPress root.