CVE-2026-104801 · CVSS 9.1 · The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient …

NVD (CVSS crítico) · 10 oct, 09:16

El plugin PPOM – Product Addons & Custom Fields for WooCommerce para WordPress es vulnerable a eliminación arbitraria de archivos debido a validación insuficiente en la función rename_files en todas las versiones hasta la 34.0.10. Atacantes no autenticados pueden eliminar archivos arbitrarios del servidor, lo que puede llevar a ejecución remota de código al borrar archivos críticos como wp-config.php, además de permitir lectura arbitraria de archivos.