WordPress
Checkout Files Upload for WooCommerce : faille critique corrigée en 2.4.0
Une faille critique (CVE-2026-103688, CVSS 9.8) touche l'extension WordPress Checkout Files Upload for WooCommerce avant la version 2.4.0 : un visiteur non authentifié peut déposer des fichiers arbitraires, y compris PHP, lorsque tous les types de fichiers sont acceptés. Mettez à jour vers la 2.4.0.
29 octobre 2026 · 3 min