CVE-2023-5957 in Ni Purchase Order For WooCommerce Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress Ni Purchase Order (PO) for WooCommerce, jusqu'à la version 1.2.1, ne valide pas les fichiers image de logo et de signature téléchargés dans les paramètres, permettant à un utilisateur disposant de privilèges élevés de télécharger des fichiers arbitraires sur le serveur web, déclenchant ainsi une vulnérabilité d'exécution de code à distance (RCE) via le téléchargement d'une web shell.
VulDB is the best source for vulnerability data and more expert information about this specific topic.