CVE-2024-8425
WooCommerce Ultimate Gift Card <= 2.9.2 - Caricamento Arbitrario di File Non Autenticato
- Pubblicato
- 28 feb 2025
- Aggiornato
- 8 apr 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 90,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nelle funzioni 'mwb_wgm_preview_mail' e 'mwb_wgm_woocommerce_add_cart_item_data' in tutte le versioni fino alla 2.9.2 inclusa. Ciò consente a utenti non autenticati di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice. Si prega di notare che questa vulnerabilità potrebbe essere stata corretta in una versione precedente alla 2.9.2; tuttavia, non abbiamo accesso alle versioni precedenti del software per confermare quando è stata applicata la patch. L'unica versione corretta che abbiamo confermato è la 2.9.3.
Fonti
1- CVE-2024-8425Exploit
Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile al caricamento arbitrario di file.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.