PT-2024-15153 · WordPress · Customer Reviews For Woocommerce

Artem Guzhva + 1 · Publicado 2024-01-11 · Atualizado 2024-01-18 · CVE-2023-6979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin “Customer Reviews for WooCommerce” para o WordPress, versões até e incluindo a 5.38.9

Descrição

O problema decorre da falta de validação do tipo de arquivo na ação AJAX ivole import upload csv, permitindo que invasores autenticados com acesso de nível de autor ou superior enviem arquivos arbitrários para o servidor do site afetado. Isso poderia potencialmente levar à execução remota de código.

Recomendações

Para versões até a 5.38.9, inclusive, atualize para uma versão superior à 5.38.9 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à ação AJAX ivole import upload csv para minimizar o risco de exploração.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-6979

Produtos afetados

Customer Reviews For Woocommerce

Referências · 9

• https://twitter.com/CVEnew/status/1745368092148953469 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6979 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3016708%40customer-reviews-woocommerce&new=3016708%40customer-reviews-woocommerce&sfp_email=&sfph_mail= · Correção
• https://t.me/cvenotify/67883 · Publicação no Telegram
• https://drive.proton.me/urls/K4R2HDQBS0#iuTPm3NqZEdz · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4af801db-44a6-4cd3-bd1a-3125490c8c48?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3018507%40customer-reviews-woocommerce&new=3018507%40customer-reviews-woocommerce&sfp_email=&sfph_mail= · Correção
• https://osv.dev/vulnerability/CVE-2023-6979 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/customer-reviews-woocommerce/trunk/includes/import-export/class-cr-reviews-importer.php#L35 · Nota