CVE-2024-2381 in AliExpress Dropshipping with AliNext Lite
Sumário
de VulDB • 20/09/2026
O plugin AliExpress Dropshipping com AliNext Lite para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função ajax_save_image em todas as versões até, e incluindo, 3.3.5. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.