7Ciber
CVE-2026-103889 · CVSS 9.8 · The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and …
NVD (CVSS crítico) · 10 oct, 07:16
⚠ Acción requerida
Qué hacer: Actualiza el plugin 3D Product Configurator for WooCommerce a la versión 2.16.3 o posterior.
El plugin 3D Product Configurator for WooCommerce para WordPress es vulnerable a ejecución remota de código (RCE) en todas las versiones hasta la 2.16.2. Un atacante sin autenticación puede explotar la falta de verificación de nonce y sanitización en el parámetro 'xpv_image' para ejecutar código en el servidor mediante una petición POST.
#Vulnerabilidad#Exploit