PT-2026-56323 · Woocommerce · Bulk Order Update
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Bulk Order Update for WooCommerce versões anteriores a 1.7
Descrição
Uma leitura arbitrária de arquivos não autenticada existe devido ao manipulador AJAX
bouw fetch csv data() estar registrado no hook wp ajax nopriv sem verificações de capacidade ou nonce. O manipulador aceita o parâmetro POST csv url, que é filtrado por esc url raw() e validate file(). Como o esc url raw() permite caminhos absolutos do sistema de arquivos e o validate file() apenas bloqueia padrões de travessia de diretório, a entrada é passada diretamente para fopen() e fgetcsv(). Isso permite que um invasor leia a primeira linha de arquivos arbitrários no servidor ou use o manipulador como um oráculo de existência de arquivos, que é um método usado para verificar se um arquivo específico existe em um sistema.Recomendações
Atualize para uma versão posterior a 1.6.
Como medida paliativa temporária, restrinja o acesso à função
bouw fetch csv data() até que uma correção seja aplicada.Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bulk Order Update