CVE-2026-18143 · CVSS 9.8 · The Request a Quote for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.9.2 …

NVD (CVSS crítico) · 26 sept, 09:17

El plugin «Request a Quote for WooCommerce» para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.9.2. Atacantes no autenticados pueden subir archivos ejecutables, como PHP, a través de la función `afrfq_submit_quote_via_popup()` cuando hay una regla de cotización pública con flujo popup multilínea habilitado, debido a la falta de validación de extensión de archivo y tipo MIME.