CVE Listesine Dön
CVE-2026-18143Otomatik saldırıya uygun · CISA

Request a Quote for WooCommerce <= 2.9.2 - Unauthenticated Arbitrary File Upload via AJAX Popup Handler

CVSS Skor

9.8

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

19 gün önce

Overview (Genel Bakış)Public Exploits (3)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

G
Wayang1337/CVE-2026-18143
GitHub

Request a Quote for WooCommerce (Addify) <= 2.9.2 Unauthenticated arbitrary file upload via afrfq_submit_quote_via_popup

Public PoCKaynak güncellemesi: 28.09.2026 22:28:45
G
murrez/CVE-2026-18143
GitHub

Unauthenticated arbitrary file upload in Addify Request a Quote for WooCommerce ≤ 2.9.2 via public AJAX afrfq_submit_quote_via_popup — unsafe move_uploaded_file() with attacker-controlled .php filenames into web-accessible RFQ temp storage (popup quote flow required). CVSS 9.8. Python check/exploit PoC → pocbit.org/pocs/cve-2026-18143

Public PoCKaynak güncellemesi: 26.09.2026 08:00:40
N
projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-18143.yaml
Nuclei

Nuclei: Request Quote for WooCommerce <= 2.9.2 - Unauthenticated Arbitrary File Upload

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-18143"