CVE-2024-8030

Nome do software vulnerável e versões afetadas:

The Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table e o plugin Woocommerce Slider, em versões até e incluindo a 2.0.3

Descrição:

O problema está relacionado à injeção de objeto PHP por meio da desserialização de entradas não confiáveis através do cookie ultimate store kit wishlist. Isso permite que um invasor não autenticado injete um objeto PHP. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.

Recomendações:

Para versões até e incluindo a 2.0.3, atualize para uma versão mais recente para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao cookie ultimate store kit wishlist para minimizar o risco de exploração. Além disso, certifique-se de que não haja nenhuma cadeia POP em nenhum plugin ou tema instalado para evitar novas explorações.