CVE-2023-5957 in Ni Purchase Order For WooCommerce Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das WordPress-Plugin „Ni Purchase Order (PO) For WooCommerce“ bis zur Version 1.2.1 validiert keine hochgeladenen Logo- und Signaturbilddateien in den Einstellungen, was es einem Benutzer mit hohen Berechtigungen ermöglicht, beliebige Dateien auf den Webserver hochzuladen und dadurch eine RCE-Schwachstelle durch das Hochladen eines Web-Shells auszulösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.