CVE-2024-50525

Nome do software vulnerável e versões afetadas:

Plug your WooCommerce into the largest catalog of customized print products da Helloprint, versões n/a a 2.0.2

Descrição:

A vulnerabilidade permite que um invasor envie um web shell para um servidor web devido a uma falha que permite o upload irrestrito de arquivos de tipos perigosos. Essa vulnerabilidade pode ser explorada através do envio de arquivos maliciosos, podendo levar ao comprometimento do servidor. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações:

Atualize para a versão 2.0.3 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o upload de arquivos ou desativar o plugin vulnerável até que a atualização seja aplicada.