漏洞速览
- 漏洞编号：
CVE-2026-19803 - 风险评分：
9.8（严重） - 首次披露：2026-11-06
- 最近更新：2026-11-06
- 软件类型：插件
- 软件标识：
printcart-integration - 受影响版本：<= 2.13.2
- 修复版本：2.13.3
- 是否已修复：是
漏洞详情
适用于 WordPress 的 "Printcart Store – Web to Print Product Designer for WooCommerce" 插件的所有版本（直至并包括 2.13.2）存在任意文件上传漏洞。其根源在于 nbu_crop_image AJAX 处理函数接受用户提供的 url 参数，Nbdesigner_IO::convert_url_to_path() 未对 ../ 路径序列做规范化或剥离处理，直接将其拼接至上传目录基础路径之下，并进一步通过 pathinfo() 从同一路径中同时推导出输出目录与输出文件扩展名，且在调用 writeImage() 之前未执行 stripImage()。这使得未认证攻击者能够将任意 PHP 内容写入上传目录之外的任意位置，当所写入的文件随后被访问请求时即可导致远程代码执行。该漏洞仅在站点选项 nbdesigner_upload_popup_style 被设置为 a（Advanced Upload Popup）时才可被利用，因为该设置会使该处理函数注册为接受未认证请求；不过所需的 save-design nonce 会输出在完全公开的前端 upload-design-file 页面上，因此一旦启用该配置，任意匿名访问者都可以轻易获取到它。
影响与风险
- 漏洞类型：Unauthenticated Arbitrary File Upload via nbu_crop_image 'url' Parameter
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：nudien
修复建议
- 按官方建议执行修复：更新至 2.13.3 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
