
WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 ist anfällig für einen mittelschweren beliebigen Datei-Upload.
Sink: Schwache Prüfung prüft nur den Content-Type, was zu einer RCE-System-Schwachstelle für beliebige Datei-Uploads führt
PoC: Ändern Sie das Content-Type-Feld auf image/png und die Dateisignatur auf GIF87a
