CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

🛡️ Descripción

CVE-2026-3891 es una vulnerabilidad crítica de Subida Arbitraria de Archivos no Autenticada encontrada en el plugin de WordPress Pix for WooCommerce en versiones hasta la 1.5.0 inclusive.

La vulnerabilidad existe en la funcionalidad lkn_pix_for_woocommerce_c6_save_settings debido a la falta de controles de autorización y a una validación insuficiente del tipo de archivo. El exploit automatiza el proceso de obtención de un nonce válido y demuestra la subida sin restricciones de un archivo PHP a un directorio accesible desde la web.

Aprovechando esta vulnerabilidad, un atacante no autenticado podría ser capaz de:

• Subir archivos arbitrarios sin autenticarse en WordPress.
• Subir archivos con extensiones peligrosas debido a una validación insuficiente del tipo de archivo.
• Acceder a los archivos subidos directamente a través de un directorio de plugin accesible desde la web.
• Lograr la Ejecución Remota de Código (RCE) cuando los archivos PHP subidos son ejecutados por el servidor web afectado.

---

🚀 Características

• Flujo de explotación no autenticado: No requiere credenciales válidas de usuario de WordPress.
• Obtención automática de nonce: Obtiene y extrae el nonce requerido automáticamente.