CVE-2026-27540
Unrestricted Upload of File with Dangerous Type vulnerability in Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture woocommerce-wholesale-lead-capture allows Using Malicious Files.This issue affects Woocommerce Wholesale Lead Capture: from n/a through <= 2.0.3.1.
타임라인
- NVD 공개
- 첫 보도 BleepingComputer · 해커들이 타사 우커머스(WooCommerce) 플러그인을 통해 워드프…
- 최근 보도 (총 3건) 데일리시큐 · 우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사…
날짜 정보 없는 신호: 공개 PoC 2건
벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 2건 — 대표 레포 ↗