PT-2024-34272 · Woocommerce · Sudan Payment Gateway For Woocommerce

Stealthcopter · Publicado 2024-10-29 · Atualizado 2024-10-29 · CVE-2024-50494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Sudan Payment Gateway para WooCommerce, versões 1.2.2 e anteriores

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando potencialmente o upload de um web shell para um servidor web.

Recomendações:

Para as versões 1.2.2 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade, pois o uso da versão atual pode representar um risco significativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-50494

Produtos afetados

Sudan Payment Gateway For Woocommerce

Referências · 5

• https://t.me/cvedetector/9249 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1412 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/wc-sudan-payment-gateway/vulnerability/wordpress-sudan-payment-gateway-for-woocommerce-plugin-1-2-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/wc-sudan-payment-gateway/wordpress-sudan-payment-gateway-for-woocommerce-plugin-1-2-2-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-50494 · Nota de Segurança