Към съдържанието
Търсене

CVE-2024-6500: inspirelabs InPost for WooCommerce, заобикаляне на вход

10.0

CVSS 3.1

1,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The InPost for WooCommerce plugin and InPost PL plugin for WordPress are vulnerable to unauthorized access and deletion of data due to a missing capability check on the 'parse_request' function in all versions up to, and including, 1.4.0 (for InPost for WooCommerce) as well as 1.4.4 (for InPost PL). This makes it possible for unauthenticated attackers to read and delete arbitrary files on Windows servers. On Linux servers, only files within the WordPress install will be deleted, but all files can be read.

Засегнати продукти

  • inspirelabs InPost for WooCommerce: до 1.4.0
  • inspirelabs InPost PL: до 1.4.4
  • inspirelabs inpost_for_woocommerce: до 1.4.0
  • inspirelabs inpost_pl: до 1.4.4

Вид слабост

История

  • 17 август 2024 Публикувано

Първоизточници

CVE-2024-6500: inspirelabs InPost for WooCommerce, заобикаляне на вход | freedomonline.bg