CVE-2024-10857

ANC

Средний

Плагин Product Input Fields for WooCommerce для WordPress подвержен обходу каталогов во всех версиях до 1.9 включительно через функцию hand…

CVSS

6.5

Средний

EPSS

0.01

p49

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Плагин Product Input Fields for WooCommerce для WordPress подвержен обходу каталогов во всех версиях до 1.9 включительно через функцию handle_downloads() из-за недостаточной проверки/очистки пути к файлу. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Contributor и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.

Теги · CWE

CWE-35

Затронутые продукты

Product_input_fields_for_woocommerce < 2.0

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.007 · p49

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Tychesoftwares

Product Input Fields For Woocommerce

Продукт	Вендор	Статус
		Отслеживается
product_input_fields_for_woocommerce	*	Отслеживается

Источники данных

ANC

CVE