CVE-2023-5957 in Ni Purchase Order For WooCommerce Plugin

Tóm tắt

Bởi VulDB • 16/06/2026

Plugin WordPress Ni Purchase Order (PO) cho WooCommerce phiên bản đến 1.2.1 không xác thực các tệp hình ảnh logo và chữ ký được tải lên trong phần cài đặt, cho phép người dùng có đặc quyền cao tải lên các tùy ý vào máy chủ web, kích hoạt lỗ hổng RCE bằng cách tải lên một web shell.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/11/2023
• Tiết lộ: 08/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-249994
• CPE: 20240108
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00876
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5957
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5957/