CVE-2024-7257 in YayExtra Plugin
Сводка
по VulDB • 27.06.2026
В плагине YayExtra – WooCommerce Extra Product Options для WordPress уязвимость позволяет загружать произвольные файлы из-за отсутствия проверки типа файла в функции handle_upload_file во всех версиях вплоть до 1.3.7 включительно. Это дает возможность неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.