CVE-2024-13744

Nome do Software Vulnerável e Versões Afetadas Plugin Booster for WooCommerce para WordPress, versões 4.0.1 a 7.2.4

Descrição O problema está relacionado ao upload de arquivos arbitrários devido à falta de validação de tipo de arquivo na função validate product input fields on add to cart. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações Para o plugin Booster for WooCommerce para WordPress, versões 4.0.1 a 7.2.4, considere desativar a função validate product input fields on add to cart até que um patch esteja disponível para prevenir o upload de arquivos arbitrários. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração. Evite utilizar a função vulnerável nos endpoints de API afetados até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.