PT-2024-10891 · WordPress · Currency Switcher For Woocommerce

Marc Montpas · Publicado 2024-01-16 · Atualizado 2024-10-23 · CVE-2021-24566

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.3.7 do plugin WooCommerce Currency Switcher FOX para WordPress

Descrição

O problema diz respeito a uma vulnerabilidade de inclusão de arquivo local (LFI). LFI é um tipo de ataque em que um invasor pode induzir a aplicação a expor ou executar arquivos no servidor aos quais não deveria ter acesso. Essa vulnerabilidade pode ser explorada por meio do shortcode woocs.

Recomendações

Para versões anteriores à 1.3.7, atualize para a versão 1.3.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do shortcode woocs até que a atualização seja aplicada.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-24566

Produtos afetados

Currency Switcher For Woocommerce

Referências · 7

• 🔥 https://jetpack.com/2021/07/22/severe-vulnerability-patched-in-woocommerce-currency-switcher · Exploit
• 🔥 https://wpscan.com/vulnerability/a0bc4b13-53fe-462d-8306-8915196d3a5a · Exploit
• https://t.me/cvenotify/99191 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1747293186568155574 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-24566 · Nota de Segurança
• https://t.me/cvenotify/68412 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24566 · Aviso do Fabricante