
WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 es vulnerable a una carga arbitraria de archivos de prioridad media.
Sink: La verificación débil solo comprueba el Content-Type, lo que conduce a una vulnerabilidad de carga arbitraria de archivos con RCE en el sistema
PoC: Cambie el campo Content-Type a image/png y la firma del archivo a GIF87a
