PT-2026-44749 · WordPress · Woocommerce Infinite Scroll/Ajax Pagination
Cuokon
·
Publicado
2026-05-29
·
Atualizado
2026-06-04
·
CVE-2025-11993
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WooCommerce Infinite Scroll and Ajax Pagination versões anteriores a 1.9
Description
O plugin está sujeito a PHP Object Injection, uma condição em que dados não confiáveis são desserializados, permitindo que um invasor manipule a lógica da aplicação. O problema ocorre na função
import settings através do parâmetro settings durante o processo de configuração de importação, pois o sistema falha ao realizar as verificações de capacidade necessárias. Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem injetar um Objeto PHP. Embora o plugin não possua uma POP chain nativa (uma sequência de gadgets usada para alcançar a execução de código), a presença de uma POP chain em outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.Recommendations
Atualize para uma versão posterior a 1.8.
Como mitigação temporária, restrinja o acesso ao recurso de configuração de importação ou desative a função
import settings até que a atualização seja aplicada.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Woocommerce Infinite Scroll/Ajax Pagination