Qué es la vulnerabilidad
El plugin Checkout Files Upload for WooCommerce para WordPress en versiones anteriores a la 2.4.1 no verifica adecuadamente que los archivos subidos durante el proceso de checkout sean realmente tipos de imagen permitidos. Además, sirve las subidas almacenadas en línea usando su tipo de contenido detectado, lo que permite a usuarios no autenticados subir un archivo HTML disfrazado de imagen que ejecuta JavaScript en el navegador del administrador o manager de la tienda cuando lo abre desde la pantalla de pedidos.
Regresión de vulnerabilidad anterior
Esta es una regresión de CVE-2025-4212, reintroducida en la versión 2.4.0 del plugin.
Productos y versiones afectadas
Checkout Files Upload for WooCommerce para WordPress en versiones anteriores a la 2.4.1.
Probabilidad de explotación
El EPSS indica un 0.2% de probabilidad de explotación real en los próximos 30 días (percentil 7%). Shodan no tiene hosts indexados actualmente con esta vulnerabilidad detectada.
Severidad
INCIBE-CERT de España clasifica la vulnerabilidad con severidad P.
| CVE | CVE-2026-123122 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 7) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).