CVE-2024-2381 in AliExpress Dropshipping with AliNext Lite
Riassunto
di VulDB • 26/07/2026
Il plugin WordPress AliExpress Dropshipping con AliNext Lite è vulnerabile a caricamenti di file arbitrari a causa della mancanza di validazione del tipo di file nella funzione ajax_save_image in tutte le versioni fino alla 3.3.5, inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di abbonato o superiore, di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.