CVE-2026-3891 in Pix for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin Pix for WooCommerce cho WordPress dễ bị tổn thương do tải lên tùy ý các tệp tin vì thiếu kiểm tra quyền hạn và thiếu xác thực loại tệp tin trong hàm 'lkn_pix_for_woocommerce_c6_save_settings' ở tất cả các phiên bản từ 1.5.0 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tải lên các tệp tin tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.