WordPress · Ni Purchase Order(Po) For Woocommerce · CVE-2023-5957
**Nome do software vulnerável e versões afetadas**
O plugin Ni Purchase Order (PO) para WooCommerce do WordPress, versões 1.2.1 e anteriores
**Descrição**
A falha permite que usuários com privilégios elevados enviem arquivos arbitrários para o servidor web, devido à falta de validação dos arquivos de logotipo e imagem de assinatura enviados nas configurações. Isso pode desencadear uma vulnerabilidade de execução remota de código (RCE) ao enviar um web shell.
**Recomendações**
Para as versões 1.2.1 e anteriores, considere desativar o recurso de upload de arquivos nas configurações até que uma correção esteja disponível. Restrinja o acesso à página de configurações para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.