Printcart Store 插件超危漏洞预警（CVE-2026-19803）

漏洞速览

• 漏洞编号：CVE-2026-19803
• 风险评分：9.8（严重）
• 首次披露：2026-11-06
• 最近更新：2026-11-06
• 软件类型：插件
• 软件标识：printcart-integration
• 受影响版本：<= 2.13.2
• 修复版本：2.13.3
• 是否已修复：是

漏洞详情

WordPress 插件 “Printcart Store – Web to Print Product Designer for WooCommerce” 的所有版本（截至并包括 2.13.2）存在任意文件上传漏洞。原因是 nbu_crop_image AJAX 处理程序接受用户提供的 url 参数，Nbdesigner_IO::convert_url_to_path() 未对其进行规范化处理，也未移除 ../ 路径序列，便将该参数直接拼接至上传目录的基准路径，并通过 pathinfo() 从同一攻击者可控路径中提取输出目录和文件扩展名；此外，在调用 writeImage() 前未执行 stripImage()。因此，未经身份验证的攻击者可以将自行控制的 PHP 内容写入上传目录之外的任意位置，并在随后访问写入的文件时实现远程代码执行。此漏洞仅在站点选项 nbdesigner_upload_popup_style 被设置为 a（Advanced Upload Popup）时可被利用，因为该配置会使处理程序注册为允许未经身份验证的请求访问；不过，所需的 save-design nonce 会输出在完全公开的前端 upload-design-file 页面中，因此一旦启用该配置，任何匿名访问者都可轻易获取该 nonce。

影响与风险

• 漏洞类型：Unauthenticated Arbitrary File Upload via nbu_crop_image 'url' Parameter
• 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
• 研究人员：nudien

修复建议

1. 按官方建议执行修复：更新至 2.13.3 或更高已修复版本。
2. 复核 administrator/shop manager 等高权限账号与角色授权。
3. 排查近期插件安装/配置变更记录，确认无异常写入。
4. 建议配合 WAF 与登录审计，持续观察可疑请求。

延伸阅读

• Wordfence 原始漏洞记录
• WordPress 插件页面
• CVE 官方记录
• CVSS 3.1 评分说明
• CVE 官方记录
• CVE 官方记录