PT-2026-55019 · Novalnet+1 · Novalnet Payment Gateway For Woocommerce+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Novalnet Payment Gateway for WooCommerce versões anteriores a 12.10.4
Descrição
O plugin é suscetível a PHP Object Injection, uma condição em que uma aplicação desserializa entradas não confiáveis, permitindo que um invasor injete um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir que um invasor não autenticado execute código, recupere dados sensíveis ou exclua arquivos arbitrários.
Recomendações
Atualize para uma versão posterior a 12.10.3.
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Novalnet Payment Gateway For Woocommerce
Woocommerce-Novalnet-Gateway