PT-2025-4697 · WordPress · Wr Price List Manager For Woocommerce
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WR Price List Manager For Woocommerce versões 1.0.0 a 1.0.8
Descrição
A falha permite que um invasor faça upload de um web shell para um servidor web devido ao upload irrestrito de arquivos com tipos perigosos. Isso pode resultar em riscos de segurança significativos.
Recomendações
Para as versões 1.0.0 a 1.0.8, considere desativar o recurso de upload de arquivos até que um patch esteja disponível para prevenir possível exploração. Restrinja o acesso ao módulo vulnerável para minimizar o risco de upload de arquivos maliciosos. Evite utilizar a funcionalidade de upload de arquivos no endpoint da API afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wr Price List Manager For Woocommerce