Exploit for CVE-2026-3891

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NXPLOITED-CVE-2026-3891
# CVE-2026-3891

Pix for WooCommerce <= 1.5.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड

# 💣 Pix for WooCommerce <= 1.5.0 – बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड (CVE-2026-3891)

## 👤 **Nxploited**

* * *

## 🧩 विवरण

वर्डप्रेस के लिए **Pix for WooCommerce** प्लगइन **बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड** के प्रति संवेदनशील है, निम्न कारणों से:

  * **क्षमता जांच (capability check)** का अभाव
  * **फ़ाइल प्रकार सत्यापन (file type validation)** का अभाव



`lkn_pix_for_woocommerce_c6_save_settings` फ़ंक्शन में, जो सभी संस्करणों **1.5.0 तक (सम्मिलित)** में मौजूद है।

यह **दूरस्थ बिना प्रमाणीकृत हमलावरों** को मनमानी फ़ाइलें अपलोड करने की अनुमति देता है, जिससे **रिमोट कोड एक्ज़ीक्यूशन (RCE)** होता है।

  * **CVE** : `CVE-2026-3891`