PT-2024-39323 · Woocommerce · Product Enquiry For Woocommerce
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
O Product Enquiry para WooCommerce nas versões até a 2.2.33.32, inclusive
Descrição:
A vulnerabilidade diz respeito à injeção de objeto PHP por meio da desserialização de entradas não confiáveis em
enquiry detail.php. Isso permite que invasores autenticados com acesso de nível Autor ou superior injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável, mas se uma cadeia POP estiver presente por meio de um plugin ou tema adicional, ela poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.Recomendações:
Para versões até e incluindo a 2.2.33.32, atualize para uma versão que corrija o problema de injeção de objeto PHP.
Como solução temporária, considere restringir o acesso ao arquivo
enquiry detail.php até que um patch esteja disponível.Evite usar entradas não confiáveis no arquivo
enquiry detail.php para minimizar o risco de exploração.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Product Enquiry For Woocommerce