PT-2026-110067 · WordPress · Veeqo For Woocommerce
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Veeqo for WooCommerce الإصدارات السابقة لـ 2.2.9
الوصف
يفشل المكون الإضافي في تقييد الوصول إلى عملية تثبيت الجسر عن بُعد ولا يتحقق من صحة عنوان URL المقدم قبل تنزيل المحتوى واستخراجه. يسمح هذا للمستخدمين الذين لديهم مستوى وصول مشترك (Subscriber) أو أعلى بتشغيل تنزيل واستخراج أرشيف يتحكم فيه المهاجم يحتوي على ملفات PHP عشوائية في جذر WordPress عبر الدالة
start veeqo connection process.التوصيات
تحديث Veeqo for WooCommerce إلى إصدار أحدث من 2.2.8.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
start veeqo connection process لمنع المستخدمين غير المصرح لهم من تشغيل عملية التثبيت.استغلال
إصلاح
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Veeqo For Woocommerce