PT-2026-65784 · WordPress · Extra Checkout Options
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) versões anteriores a 2.3.3
Description
Um problema de upload arbitrário de arquivos existe devido à falta de autorização e validação de nonce na função
eco save settings(). Isso permite que usuários autenticados com nível de acesso Assinante ou superior modifiquem a configuração de lista de permissões de upload tc eco custom file types. Quando combinado com a autorização insuficiente na ação AJAX wc eco upload file, invasores podem habilitar uploads de PHP e carregar um arquivo PHP usando o nonce de upload do frontend exposto nas páginas de carrinho e checkout, resultando na execução remota de código.Recommendations
Atualize para uma versão posterior a 2.3.2.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Extra Checkout Options