
# إضافة WordPress Online Booking & Scheduling Calendar for WordPress من vcita <= 4.5.3 معرضة لثغرة رفع ملفات تعسفي ذات أولوية متوسطة
Sink: الفحص الضعيف يتحقق فقط من Content-Type، مما يؤدي إلى ثغرة رفع ملفات تعسفية تؤدي إلى RCE على النظام
PoC: قم بتغيير حقل Content-Type إلى image/png وتوقيع الملف إلى GIF87a
