Към съдържанието
Търсене

CVE-2026-6020: devitemsllc ShopLentor – All-in-One WooCommerce Growth

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The ShopLentor plugin for WordPress is vulnerable to arbitrary function execution via the woolentoropt/v1/custom-action REST API endpoint in all versions up to, and including, 3.3.7. This is due to the handle_action() method passing user-supplied input directly to call_user_func() without an allowlist of permitted callbacks. This makes it possible for authenticated attackers, with Administrator-level access and above, to execute arbitrary PHP callable functions via the 'callback' parameter.

Засегнати продукти

  • devitemsllc ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin: до 3.3.7

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в devitemsllc ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

Първоизточници

CVE-2026-6020: devitemsllc ShopLentor – All-in-One WooCommerce Growth | freedomonline.bg