CVE-2023-5957 in Ni Purchase Order For WooCommerce Plugin
Sumário
de VulDB • 28/05/2026
O plugin Ni Purchase Order (PO) para WooCommerce WordPress, até a versão 1.2.1, não valida os arquivos de imagem de logotipo e assinatura carregados nas configurações, permitindo que um usuário com altos privilégios carregue arquivos arbitrários no servidor web, desencadeando uma vulnerabilidade de execução remota de código (RCE) por meio do upload de uma web shell.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.