CVE-2023-5953 in Welcart e-Commerce Plugin
Resumen
por MITRE • 2023-12-05
El complemento Welcart e-Commerce de WordPress anterior a 2.9.5 no valida los archivos que se van a cargar, además de que no tiene autorización ni CSRF en una acción AJAX que maneje dicha carga. Como resultado, cualquier usuario autenticado, como un suscriptor, podría cargar archivos arbitrarios, como PHP, en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.