CVE-2024-2381 in AliExpress Dropshipping with AliNext Lite
Zusammenfassung
von VulDB • 24.07.2026
Das WordPress-Plugin „AliExpress Dropshipping mit AliNext Lite“ ist in allen Versionen bis einschließlich 3.3.5 anfällig für das Hochladen beliebiger Dateien (arbitrary file uploads), da die ajax_save_image-Funktion keine Validierung der Dateitypen durchführt. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was potenziell zu Remote Code Execution führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.