quetuan03/cve-2025-54677WordPress Online Booking & Scheduling Calendar for WordPress by vcita प्लगइन <= 4.5.3 मध्यम प्राथमिकता वाली मनमानी फ़ाइल अपलोड (Arbitrary File Upload) भेद्यता के प्रति संवेदनशील है।
Sink: कमजोर जाँच केवल Content-Type की जाँच करती है, जिससे RCE सिस्टम मनमाना फ़ाइल अपलोड भेद्यता उत्पन्न होती है
PoC: Content-Type फ़ील्ड को image/png और फ़ाइल सिग्नेचर को GIF87a में बदलें
