Ananda Dhakal

Deserialization of Untrusted Data vulnerability in Acowebs PDF Invoices and Packing Slips For WooCommerce pdf-invoices-and-packing-slips-for-woocommerce allows Object Injection.This issue affects PDF Invoices and Packing Slips For WooCommerce: from n/a through 1.4.10.

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Automattic WooCommerce woocommerce allows Leveraging Race Conditions.This issue affects WooCommerce: from 11.0.0 through 11.2.2.

O Shop manager está sujeito a PHP Object Injection, uma condição em que entradas não confiáveis são passadas para a função `unserialize()` do PHP, permitindo potencialmente que um invasor manipule objetos e execute código arbitrário.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Um invasor não autenticado pode realizar uma Injeção de Objeto PHP ao enviar entradas manipuladas para o plugin de leads. Isso ocorre quando a aplicação desserializa dados não confiáveis, o que pode levar à alteração de dados do site. A Injeção de Objeto PHP é uma vulnerabilidade na qual um invasor pode manipular objetos serializados para executar código arbitrário ou modificar a lógica da aplicação.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir que um atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

O plugin é suscetível a PHP Object Injection, uma condição em que uma aplicação desserializa entradas não confiáveis, potencialmente permitindo que um invasor manipule a lógica da aplicação. Usuários autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

O software é suscetível a PHP Object Injection, uma condição em que entradas não confiáveis são desserializadas, permitindo que usuários autenticados com nível de acesso de autor ou superior injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código malicioso durante a desserialização) interna no próprio software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Atacantes autenticados com nível de acesso de contribuidor ou superior podem realizar a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) presente no próprio software, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir que o atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Existe uma Referência Direta a Objeto Insegura (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com nível de acesso de assinante ou superior, realizem ações não autorizadas.

O plugin WPCargo Track & Trace para WordPress permite que atacantes autenticados com nível de acesso de autor ou superior realizem a Injeção de Objeto PHP. Isso ocorre devido à desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código malicioso) nativa no software, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

O plugin é suscetível a PHP Object Injection, uma condição em que uma aplicação desserializa entradas não confiáveis, potencialmente permitindo que um invasor manipule a lógica da aplicação. Usuários autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no plugin, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Existe um problema devido à desserialização de entradas não confiáveis, permitindo que atacantes autenticados com nível de acesso de editor ou superior injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

O plugin FV Flowplayer Video Player para WordPress está sujeito a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. Isso permite que atacantes autenticados com nível de acesso de gerente de loja ou superior injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) interna no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

O plugin 10Web Social para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem a Injeção de Objeto PHP. Isso ocorre devido à desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código malicioso) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

O plugin myPOS Checkout para WordPress permite que atacantes autenticados com nível de acesso de gerente de loja ou superior realizem a Injeção de Objeto PHP. Isso ocorre devido à desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código malicioso) nativa no plugin, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

O plugin Finale Lite – Sales Countdown Timer & Discount for WooCommerce para WordPress permite que atacantes autenticados com nível de acesso de gerente de loja ou superior realizem a Injeção de Objeto PHP. Isso ocorre devido à desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código malicioso) presente no próprio software, a presença de uma em outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de gerente de loja ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.