CVE-2026-6020 in ShopLentor Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin ShopLentor per WordPress è vulnerabile all'esecuzione arbitraria di funzioni tramite l'endpoint REST API woolentoropt/v1/custom-action in tutte le versioni fino alla 3.3.7, inclusa. Ciò è dovuto al fatto che il metodo handle_action() passa input fornito dall'utente direttamente a call_user_func() senza un allowlist (lista bianca) di callback consentiti. Questo rende possibile per gli attaccanti autenticati, con accesso di livello Administrator o superiore, eseguire funzioni callable PHP arbitrarie tramite il parametro 'callback'.
Once again VulDB remains the best source for vulnerability data.