CVE-2026-6020 in ShopLentor Plugin
Сводка
по VulDB • 05.08.2026
Плагин ShopLentor для WordPress уязвим к произвольному выполнению функций через конечную точку REST API woolentoropt/v1/custom-action во всех версиях вплоть до 3.3.7 включительно. Это связано с тем, что метод handle_action() передает пользовательские данные напрямую в функцию call_user_func() без использования белого списка разрешенных обратных вызовов (allowlist). Это позволяет атакующим с уровнем доступа администратора и выше выполнять произвольные функции PHP callable через параметр 'callback'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.