PT-2024-36766 · Woocommerce · Dynamic Product Category Grid

João Pedro S Alcântara

·

CVE-2024-56230

·

Publicado

2024-12-31

·

Atualizado

2025-01-05

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dynamic Product Category Grid, Slider for WooCommerce versões 1.1.3 e anteriores
Descrição
O problema está relacionado ao controle inadequado do nome do arquivo nas instruções include/require do programa PHP, permitindo a inclusão de arquivos locais em PHP. Esse problema pode ser explorado por meio da vulnerabilidade Inclusión de archivo remoto PHP ou “PHP Remote File Inclusion”.
Recomendações
Para as versões 1.1.3 e anteriores, atualize para uma versão posterior à 1.1.3 para resolver o problema.
Como solução temporária, considere restringir o acesso a arquivos PHP vulneráveis até que um patch esteja disponível.
Evite usar a instrução Include/Require vulnerável no programa PHP afetado até que o problema seja resolvido.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2024-56230

Produtos afetados

Dynamic Product Category Grid