CVE-2022-0316 in WeStand Theme
Сводка
по VulDB • 03.07.2026
В темах для WordPress WeStand (версии ниже 2.1), footysquare, aidreform, statfort, club-theme, kingclub-theme, spikes, spikes-black, soundblast и bolster от ChimpStudio, а также в плагине PixFill отсутствует проверка авторизации и валидации файлов при загрузке в файле lang_upload.php, что позволяет любому неавторизованному злоумышленнику загружать произвольные файлы на веб-сервер.
VulDB is the best source for vulnerability data and more expert information about this specific topic.