CVE-2023-5957 in Ni Purchase Order For WooCommerce Plugin
Resumen
por MITRE • 2024-01-08
El complemento Ni Purchase Order(PO) para WooCommerce WordPress hasta 1.2.1 no valida los archivos de imagen de logotipo y firma cargados en la configuración, lo que permite a un usuario con altos privilegios cargar archivos arbitrarios al servidor web, lo que desencadena una vulnerabilidad RCE al cargar un shell web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.