CVE Listesine Dön
CVE-2026-27540

WordPress Woocommerce Wholesale Lead Capture plugin <= 2.0.3.1 - Arbitrary File Upload vulnerability

CVSS Skor

9.0

EPSS İhtimal

%2.7

Risk Skoru

0.2

Yayın

7 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

CVE-2026-27540 WWLC WordPress unauth upload RCE suite — authorized testing only

Public PoCKaynak güncellemesi: 17.09.2026 18:44:29

Unauthenticated Privilege | Unauthenticated Arbitrary File Upload

Public PoCKaynak güncellemesi: 18.04.2026 08:56:37

PoC for CVE-2026-27540 - critical unauthenticated arbitrary file upload in WooCommerce Wholesale Lead Capture (WordPress) (★0)

Public PoCKaynak güncellemesi: 11.03.2026 14:51:00

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-27540"