CVE-2024-2381 in AliExpress Dropshipping with AliNext Lite
الملخص
بحسب VulDB • 08/06/2026
يحتوي مكون WordPress "AliExpress Dropshipping with AliNext Lite" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة `ajax_save_image` في جميع الإصدارات حتى 3.3.5 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.