
WordPress Online Booking & Scheduling Calendar for WordPress by vcita Плагин <= 4.5.3 уязвим к произвольной загрузке файлов со средним приоритетом
Sink: Слабая проверка проверяет только Content-Type, что приводит к уязвимости произвольной загрузки файлов с RCE
PoC: Измените поле Content-Type на image/png и сигнатуру файла на GIF87a
