PT-2024-16663 · WordPress · Active Products Tables For Woocommerce

Arkadiusz Hydzik · Publicado 2024-12-10 · Atualizado 2024-12-10 · CVE-2024-10959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

O plugin Active Products Tables for WooCommerce para versões do WordPress até a 1.0.6.5, inclusive

Descrição

A vulnerabilidade permite a execução arbitrária de shortcodes por meio da ação AJAX woot get smth. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de chamar do shortcode. Isso possibilita que invasores não autenticados executem códigos de atalho arbitrários.

Recomendações

Para versões até a 1.0.6.5, inclusive, como solução temporária, considere desativar a ação AJAX woot get smth até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-10959

Produtos afetados

Active Products Tables For Woocommerce

Referências · 8

• https://t.me/cvedetector/12496 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866441091966206343 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/ecf803cf-1b9c-4d2e-863f-d1f51b08f833?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/profit-products-tables-for-woocommerce/trunk/index.php#L1666 · Nota
• https://wordpress.org/plugins/profit-products-tables-for-woocommerce/#developers · Nota
• https://twitter.com/VulmonFeeds/status/1866458806500167770 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3199368 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10959 · Nota de Segurança