PT-2024-23910 · Woocommerce · Algolplus Advanced Order Export For Woocommerce

Movrment · Publicado 2024-04-25 · Atualizado 2024-04-25 · CVE-2024-31266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AlgolPlus Advanced Order Export For WooCommerce, versões 3.4.4 e anteriores

Descrição

O problema está relacionado ao controle inadequado da geração de código, permitindo a injeção de código. Isso pode potencialmente levar ao acesso não autorizado ou à execução de código malicioso.

Recomendações

Para as versões 3.4.4 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-31266

Produtos afetados

Algolplus Advanced Order Export For Woocommerce

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2024-31266 · Nota de Segurança
• https://t.me/cvenotify/77987 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/woo-order-export-lite/wordpress-advanced-order-export-for-woocommerce-plugin-3-4-4-remote-code-execution-vulnerability?_s_id=cve · Nota