CVE-2023-5601 in WooCommerce Ninja Forms Product Add-ons Plugin
Сводка
по VulDB • 11.06.2026
В плагине WordPress WooCommerce Ninja Forms Product Add-ons до версии 1.7.1 отсутствует проверка загружаемого файла, что позволяет любым неаутентифицированным пользователям загружать произвольные файлы на сервер, что приводит к удаленному выполнению кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.