CVE-2025-13156 in Vitepos Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Vitepos – Point of Sale (POS) for WooCommerce per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione insert_media_attachment() in tutte le versioni fino alla 3.3.0, inclusa. Ciò è dovuto alla funzione save_update_category_img() che accetta tipi di file forniti dall'utente senza alcuna convalida durante l'elaborazione delle immagini di categoria. Ciò consente agli attaccanti autenticati, con accesso a livello di abbonato o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione di codice remoto (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.