CVE-2023-5957 in Ni Purchase Order For WooCommerce Plugin
Сводка
по VulDB • 28.05.2026
В плагине Ni Purchase Order (PO) For WooCommerce для WordPress, начиная с версии 1.2.1, отсутствует проверка файлов изображений логотипа и подписи, загружаемых в настройках, что позволяет пользователю с высокими привилегиями загружать произвольные файлы на веб-сервер и вызывать уязвимость RCE путем загрузки веб-оболочки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.