Résumé de la vulnérabilité
Une vulnérabilité de type Téléversement de fichier arbitraire et de sévérité élevée
a été découverte dans le plugin WordPress ReachShip WooCommerce Multi-Carrier & Conditional Shipping. Cette faille affecte les versions
<= 4.3.1 et a reçu un score CVSS de 8.8/10.
Elle peut être exploitée par un attaquant authentifié (Contributeur+).
Description technique
Source : Wordfence Intelligence.
Une vulnérabilité de type Téléversement de fichier arbitraire et de sévérité élevée affecte le plugin WordPress ReachShip WooCommerce Multi-Carrier & Conditional Shipping (versions <= 4.3.1). Elle est exploitable par un attaquant authentifié (Contributeur+). Un correctif est disponible à partir de la version 4.3.2.
Version corrigée
Une mise à jour de sécurité est disponible. Mettez à jour vers la version
4.3.2 ou supérieure pour corriger cette vulnérabilité.