PT-2024-18294 · WordPress · Woocommerce Pdf Invoices & Packing Slips
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin “PDF Invoices and Packing Slips For WooCommerce” para o WordPress, versões até a 1.3.7, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior injetem um objeto PHP por meio da desserialização de entradas não confiáveis através do parâmetro
order id. Isso poderia potencialmente permitir a exclusão de arquivos arbitrários, a recuperação de dados confidenciais ou a execução de código, caso exista uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo.Recomendações
Para versões até e incluindo a 1.3.7, atualize para uma versão que corrija a vulnerabilidade de injeção de objeto PHP para evitar a exploração. Como solução temporária, considere restringir o acesso ao parâmetro
order id para minimizar o risco de exploração.Correção
Special Elements Injection
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Woocommerce Pdf Invoices & Packing Slips