PT-2025-10411 · WordPress · Product Input Fields For Woocommerce

Lucky_Buddy · Publicado 2025-03-08 · Atualizado 2025-03-13 · CVE-2024-13359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Product Input Fields for WooCommerce para WordPress nas versões até, e incluindo, a 1.12.1

Descrição O plugin Product Input Fields for WooCommerce para WordPress está vulnerável a upload de arquivos arbitrários devido à validação insuficiente de tipo de arquivo na função add product input fields to order item meta(). Isso pode possibilitar que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código. Por padrão, o plugin está vulnerável apenas a um ataque de upload de arquivo com dupla extensão, a menos que um administrador deixe o campo de extensões de arquivo aceitas em branco, o que pode possibilitar uploads de arquivos .php.

Recomendações Para versões até, e incluindo, a 1.12.1, considere desativar a função add product input fields to order item meta() até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos do plugin para minimizar o risco de exploração. Evite deixar o campo de extensões de arquivo aceitas em branco para prevenir uploads de arquivos .php. Atualize para uma versão superior à 1.12.1 quando disponível.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-13359

Produtos afetados

Product Input Fields For Woocommerce

Referências · 15

• https://twitter.com/cracbot/status/1900139855331676576 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3250201%40product-input-fields-for-woocommerce&new=3250201%40product-input-fields-for-woocommerce&sfp_email=&sfph_mail= · Correção
• https://plugins.trac.wordpress.org/browser/product-input-fields-for-woocommerce/tags/-1.8.2/includes/class-alg-wc-pif-main.php · Nota
• https://t.me/cvetracker/18740 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a9c08f2e-bffd-40a6-89f3-559cb34f4395?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13359 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1898357976475308326 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3234567%40product-input-fields-for-woocommerce&new=3234567%40product-input-fields-for-woocommerce&sfp_email=&sfph_mail= · Correção
• https://twitter.com/vuldb/status/1898501114863263857 · Publicação no Twitter
• https://t.me/cvedetector/19898 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1898479228686860419 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1898310300656623919 · Publicação no Twitter
• https://t.me/cvenotify/113986 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13359 · Aviso do Fabricante
• https://t.me/cvenotify/114585 · Publicação no Telegram