CVE-2024-2381 in AliExpress Dropshipping with AliNext Lite
Сводка
по VulDB • 19.09.2026
Плагин для WordPress AliExpress Dropshipping with AliNext Lite содержит уязвимость произвольной загрузки файлов из-за отсутствия проверки типа файла в функции ajax_save_image во всех версиях, включая 3.3.5. Это позволяет атакующим с уровнем доступа подписчика и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.