PT-2024-28821 · WordPress · Back In Stock Notifier For Woocommerce | Woocommerce Waitlist Pro

Matthew Rollings + 1 · Publicado 2024-05-09 · Atualizado 2024-05-14 · CVE-2024-4038

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin Back In Stock Notifier for WooCommerce | WooCommerce Waitlist Pro para o WordPress, nas versões até a 5.3.1, inclusive

Descrição

O problema decorre do fato de o plugin permitir que os usuários executem uma ação sem validar adequadamente um valor antes de executar do shortcode, possibilitando que invasores não autenticados executem códigos de atalho arbitrários.

Recomendações

Para versões até a 5.3.1, inclusive, atualize para uma versão superior à 5.3.1 para resolver o problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-4038

Produtos afetados

Back In Stock Notifier For Woocommerce | Woocommerce Waitlist Pro

Referências · 3

• https://wordfence.com/threat-intel/vulnerabilities/id/d7f59489-9bff-4d22-8f99-6ea52d702ecf?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4038 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3080830%40back-in-stock-notifier-for-woocommerce&new=3080830%40back-in-stock-notifier-for-woocommerce&sfp_email=&sfph_mail= · Nota