CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

🛡️ Beschreibung

CVE-2026-3891 ist eine kritische Unauthenticated Arbitrary File Upload-Sicherheitslücke, die im Pix for WooCommerce WordPress-Plugin in den Versionen bis einschließlich 1.5.0 gefunden wurde.

Die Schwachstelle existiert in der Funktionalität lkn_pix_for_woocommerce_c6_save_settings aufgrund fehlender Authentifizierungskontrollen und unzureichender Dateitypvalidierung. Der Exploit automatisiert den Prozess des Erhaltens eines gültigen Nonce und demonstriert das uneingeschränkte Hochladen einer PHP-Datei in ein über das Web zugängliches Verzeichnis.

Durch Ausnutzen dieser Schwachstelle könnte ein nicht authentifizierter Angreifer in der Lage sein:

• Beliebige Dateien hochladen ohne sich bei WordPress zu authentifizieren.
• Dateien mit gefährlichen Erweiterungen hochladen aufgrund unzureichender Dateitypvalidierung.
• Hochgeladene Dateien direkt zugreifen über ein über das Web zugängliches Plugin-Verzeichnis.
• Remotecodeausführung (RCE) erreichen, wenn hochgeladene PHP-Dateien vom betroffenen Webserver ausgeführt werden.

---

🚀 Funktionen

• Unauthenticated Exploitation Flow: Erfordert keine gültigen WordPress-Benutzerdaten.
• Automatischer Nonce-Abruf: Ermittelt und extrahiert den erforderlichen Nonce automatisch.