PT-2022-25394 · WordPress · The Return Refund/Exchange For Woocommerce
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à 4.0.9 do plugin “Return Refund and Exchange For WooCommerce” para WordPress
Descrição
O problema diz respeito à falta de validação de arquivos anexados enviados por meio de uma ação AJAX. Essa ação está acessível a usuários não autenticados, permitindo-lhes potencialmente enviar arquivos arbitrários, incluindo arquivos PHP, o que poderia levar à execução remota de código (RCE).
Recomendações
Para versões anteriores à 4.0.9, atualize para a versão 4.0.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX até que a atualização seja aplicada.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
The Return Refund/Exchange For Woocommerce