CVE-2024-10828

Plugin Advanced Order Export For WooCommerce para versões do WordPress até a 3.5.5, inclusive

A vulnerabilidade diz respeito à injeção de objeto PHP por meio da desserialização de entradas não confiáveis durante a exportação de pedidos quando a opção Tentar converter valores serializados está ativada. Isso permite que invasores não autenticados injetem um objeto PHP. A presença de uma cadeia POP permite que invasores excluam arquivos arbitrários no servidor, o que pode levar à execução remota de código caso arquivos críticos como wp-config.php sejam excluídos.

Para versões até a 3.5.5, inclusive, atualize para a versão mais recente para proteger seu site.

Como solução temporária, considere desativar a opção Tentar converter valores serializados até que um patch esteja disponível.

Restrinja o acesso a arquivos confidenciais no servidor para minimizar o risco de exploração.