CVE-2024-5871

Nome do software vulnerável e versões afetadas:

WooCommerce - Plugin de login social para o WordPress, versões até a 2.6.2, inclusive

Descrição:

A vulnerabilidade permite que invasores não autenticados injetem um objeto PHP por meio da desserialização de entradas não confiáveis do parâmetro woo slg verify. Isso poderia potencialmente permitir a exclusão de arquivos arbitrários, a recuperação de dados confidenciais ou a execução de código caso exista uma cadeia POP, possivelmente introduzida por um plugin ou tema adicional no sistema alvo.

Recomendações:

Para versões até a 2.6.2, inclusive, atualize para uma versão posterior à 2.6.2 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro woo slg verify para minimizar o risco de exploração.