CVE-2026-27540

---

📌 Resumo

WooCommerce Wholesale Lead Capture (WWLC) — Upload de arquivo sem autenticação → RCE

Produto	WooCommerce Wholesale Lead Capture — plugin wwlc
Versão	≤ 2.0.3.1
Corrigido	2.0.3.2+ — handler de upload protegido
Auth	Não autenticado
Vetor	admin-ajax.php?action=wwlc_file_upload_handler
Campo	file (upload multipart)
Gravado em	Diretório de uploads do WordPress
Payload	payloads/x7-panel.php

🛡️ Correção

1. Atualizar o WWLC para 2.0.3.2+
2. Desabilitar execução de PHP no diretório de uploads
3. WAF: rate-limit no POST de wwlc_file_upload_handler

📦 Instalação

git clone https://github.com/winrarzipsexploit/CVE-2026-27540.git
cd CVE-2026-27540
pip install -r requirements.txt

Arquivo	Função
winrarzips_brand.py	Banner do CMD (by winrarzips)
wwlc_core.py	Motor do exploit
CVE-2026-27540-Suite.py	CLI em lote + alvo único
payloads/x7-panel.php	Painel RCE
requirements.txt	Dependências

❌ Lista de alvos, resultados de scan e URLs de painéis não estão no repositório.

🎯 Alvo único

python CVE-2026-27540-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-27540-Suite.py -u https://LAB-URL --yes

📦 Em lote (sua própria lista)

python CVE-2026-27540-Suite.py -f targets.txt --yes --threads 12

🏷️ Tags de erro

patched_version_* · plugin_not_found · wwlc_absent_or_blocked · upload_ok_verify_failed

---

📌 Resumo

WooCommerce Wholesale Lead Capture (WWLC) — Upload de arquivo sem autenticação → RCE

Produto	WooCommerce Wholesale Lead Capture — plugin wwlc
Afetado	≤ 2.0.3.1
Corrigido	2.0.3.2+ — handler de upload reforçado
Auth	Não autenticado
Vetor	admin-ajax.php?action=wwlc_file_upload_handler
Campo	file (upload multipart)
Caminho de gravação	Diretório de uploads do WordPress
Payload	payloads/x7-panel.php

🛡️ Remediação

1. Atualizar o WWLC para 2.0.3.2+
2. Desabilitar execução de PHP no diretório de uploads
3. WAF: rate-limit nas requisições POST de wwlc_file_upload_handler

📦 Configuração

git clone https://github.com/winrarzipsexploit/CVE-2026-27540.git
cd CVE-2026-27540
pip install -r requirements.txt

Arquivo	Função
winrarzips_brand.py	Banner do CMD (by winrarzips)
wwlc_core.py	Núcleo do exploit
CVE-2026-27540-Suite.py	CLI em lote + alvo único
payloads/x7-panel.php	Payload do painel RCE
requirements.txt	Dependências

❌ Listas de alvos, resultados de scan e URLs de painéis ativos não estão incluídos.

🎯 Alvo único

python CVE-2026-27540-Suite.py -u https://LAB-URL --fingerprint
python CVE-2026-27540-Suite.py -u https://LAB-URL --yes

📦 Em lote (sua própria lista)

python CVE-2026-27540-Suite.py -f targets.txt --yes --threads 12

🏷️ Tags de erro

patched_version_* · plugin_not_found · wwlc_absent_or_blocked · upload_ok_verify_failed

---