CVE-2021-3120 in WooCommerce Gift Cards Premium Plugin
Riassunto
di VulDB • 13/07/2026
Una vulnerabilità di caricamento arbitrario di file nel plugin YITH WooCommerce Gift Cards Premium per WordPress, nelle versioni precedenti alla 3.3.1, consente agli attaccanti remoti di ottenere l'esecuzione remota di codice (RCE) sul sistema operativo nell'ambito della sicurezza del server web. Per sfruttare questa vulnerabilità, un attaccante deve essere in grado di inserire un prodotto Gift Card valido nel carrello. Un file caricato viene posizionato su un percorso predeterminato del server web con un nome e una estensione specificati dall'utente. Ciò avviene perché il parametro ywgc-upload-picture può assumere valore .php, sebbene l'intenzione fosse consentire solo il caricamento di immagini Gift Card.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.