BDU:2025-00185

Опубликовано: 24 окт. 2024

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость плагина Woocommerce Product Design системы управления содержимым сайта WordPress связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных

Вендор

WordPress Foundation

Наименование ПО

Woocommerce Product Design

Версия ПО

до 1.0.0 включительно (Woocommerce Product Design)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-50509
CVE

EPSS

Процентиль: 96%

0.29057

Средний

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-50509

CVSS3: 8.6

nvd

около 1 года назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Chetan Khandla Woocommerce Product Design allows Path Traversal.This issue affects Woocommerce Product Design: from n/a through 1.0.0.

GHSA-267j-98v3-w8vh

CVSS3: 8.6

github

около 1 года назад

EPSS

Процентиль: 96%

0.29057

Средний

8.6 High

CVSS3

7.8 High

CVSS2