CVE-2024-6365
CriticalSummary
Wtyczka Product Table by WBW dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.0.1 poprzez funkcję 'saveCustomTitle'. Problem wynika z braku autoryzacji oraz sanitizacji danych w pliku languages/customTitle.php.
Risk Assessment
Atakujący bez uwierzytelnienia mogą wykonać dowolny kod na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji oraz wprowadzenie odpowiednich mechanizmów autoryzacji i sanitizacji danych.
Original NVD description (English source)
The Product Table by WBW plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.1 via the 'saveCustomTitle' function. This is due to missing authorization and lack of sanitization of appended data in the languages/customTitle.php file. This makes it possible for unauthenticated attackers to execute code on the server.