CVE-2026-93388 · CVSS 9.8 · The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to …

NVD (CVSS crítico) · 14 oct, 04:17

El plugin Printcart Store (PCDesigner / NB Designer) para WooCommerce tiene una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados cargar archivos arbitrarios y ejecutar código remoto en versiones hasta la 2.9.1. La acción AJAX nbdesigner_copy_image_from_url está abierta para usuarios anónimos y no valida correctamente el tipo de archivo, permitiendo subir archivos PHP a un directorio web ejecutable.