PT-2024-36143 · Woocommerce · Import Export For Woocommerce

Joshua Chan · Publicado 2024-12-13 · Atualizado 2025-01-17 · CVE-2024-54262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Import Export For WooCommerce, versões 1.5 e anteriores

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando que um invasor envie um web shell para um servidor web. Isso pode levar a explorações adicionais e ao potencial comprometimento do sistema.

Recomendações:

Para as versões 1.5 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-54262

Produtos afetados

Import Export For Woocommerce

Referências · 5

• https://patchstack.com/database/wordpress/plugin/import-export-for-woocommerce/vulnerability/wordpress-import-export-for-woocommerce-plugin-1-5-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/import-export-for-woocommerce/vulnerability/wordpress-import-export-for-woocommerce-plugin-1-5-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/Nxploited/status/1880388073608880383 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1867652133786702151 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54262 · Nota de Segurança