CVE-2026-6020 in ShopLentor Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das ShopLentor-Plugin für WordPress ist in allen Versionen bis einschließlich 3.3.7 anfällig für die Ausführung beliebiger Funktionen (arbitrary function execution) über den REST-API-Endpunkt woolentoropt/v1/custom-action. Dies liegt daran, dass die Methode handle_action() benutzergestellte Eingaben direkt an call_user_func() übergibt, ohne eine Allowlist zulässiger Callbacks zu verwenden. Dadurch ist es authentifizierten Angreifern mit Administratorzugriff oder höher möglich, beliebige PHP-callable-Funktionen über den Parameter 'callback' auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.