PT-2021-16136 · WordPress · Wordpress Simple Ecommerce Shopping Cart Plugin- Sell Products Through Paypal
Fellipe Oliveira
+1
·
Publicado
2021-09-13
·
Atualizado
2022-10-25
·
CVE-2021-24620
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin WordPress Simple Ecommerce Shopping Cart – Venda de produtos via PayPal, versões 2.2.5 e anteriores
Descrição
A vulnerabilidade permite que qualquer arquivo, como PHP, seja carregado por um administrador devido à falta de verificações nos arquivos de produtos digitais para download. Além disso, a ausência de proteção contra CSRF permite que invasores façam com que um administrador conectado carregue um arquivo PHP malicioso, levando à execução remota de código (RCE).
Recomendações
Para o plugin WordPress Simple Ecommerce Shopping Cart - Venda de produtos via PayPal, versões 2.2.5 e anteriores, atualize para uma versão posterior à 2.2.5 para resolver o problema.
Como solução temporária, considere restringir os uploads de arquivos apenas aos tipos necessários e implementar proteção CSRF para minimizar o risco de exploração.
Exploit
Correção
RCE
Unrestricted File Upload
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wordpress Simple Ecommerce Shopping Cart Plugin- Sell Products Through Paypal