CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

🛡️ Description

CVE-2026-3891 est une vulnérabilité critique de téléversement arbitraire de fichier sans authentification présente dans le plugin WordPress Pix for WooCommerce dans les versions jusqu'à la 1.5.0 incluse.

La vulnérabilité existe dans la fonctionnalité lkn_pix_for_woocommerce_c6_save_settings en raison de l'absence de contrôles d'autorisation et d'une validation insuffisante du type de fichier. L'exploit automatise le processus d'obtention d'un nonce valide et de démonstration du téléversement sans restriction d'un fichier PHP vers un répertoire accessible via le web.

En exploitant cette vulnérabilité, un attaquant non authentifié peut être en mesure de :

• Téléverser des fichiers arbitraires sans s'authentifier auprès de WordPress.
• Téléverser des fichiers avec des extensions dangereuses en raison d'une validation insuffisante du type de fichier.
• Accéder aux fichiers téléversés directement via un répertoire de plugin accessible via le web.
• Atteindre une exécution de code à distance (RCE) lorsque les fichiers PHP téléversés sont exécutés par le serveur web affecté.

---

🚀 Fonctionnalités

• Flux d'exploitation non authentifié : Ne nécessite pas d'identifiants utilisateur WordPress valides.