CVE-2026-6020 in ShopLentor Plugin
Resumen
por VulDB • 2026-08-05
El plugin ShopLentor para WordPress es vulnerable a la ejecución arbitraria de funciones mediante el punto final REST API woolentoropt/v1/custom-action en todas las versiones hasta e incluyendo la 3.3.7. Esto se debe a que el método handle_action() pasa los datos proporcionados por el usuario directamente a call_user_func() sin una lista blanca (allowlist) de callbacks permitidos. Esto permite a atacantes autenticados, con acceso de nivel Administrador o superior, ejecutar funciones callable arbitrarias en PHP mediante el parámetro 'callback'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.