CVE-2026-27540

A vulnerabilidade, classificada como crítica com pontuação CVSS 9.8, é causada pela falta de validação de tipo de arquivo na ação AJAX 'wwlc_file_upload_handler'.

A causa raiz da falha permite que atacantes não autenticados façam upload de arquivos maliciosos, como webshells PHP, sem necessidade de credenciais.

ver evento

Atacantes exploram ativamente a vulnerabilidade CVE-2026-27540 no plugin WooCommerce Wholesale Lead Capture, que permite upload de arquivos arbitrários e execução remota de código.

A exploração ativa de uma falha crítica permite que invasores assumam sites WordPress, instalando backdoors e comprometendo a segurança.

ver evento