CVE-2024-12600

Nome do Software Vulnerável e Versões Afetadas Plugin Custom Product Tabs Lite para WooCommerce para WordPress em versões anteriores à 1.9.0

Descrição A vulnerabilidade está relacionada à Injeção de Objetos PHP via desserialização de entrada não confiável no parâmetro frs woo product tabs. Isso permite que atacantes autenticados com acesso de nível Gerente da Loja ou superior injetem um Objeto PHP. Embora não haja nenhuma cadeia POP conhecida presente no software vulnerável, a presença de uma através de um plugin ou tema adicional poderia permitir que atacantes excluíssem arquivos arbitrários, recuperassem dados sensíveis ou executassem código.

Recomendações Para versões anteriores à 1.9.0, atualize para a versão 1.9.0 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro frs woo product tabs para minimizar o risco de exploração.