CVE-2018-25325
WysokieStreszczenie
Woocommerce CSV Importer w wersji 3.3.6 zawiera podatność na przejście ścieżki, która pozwala zarejestrowanym użytkownikom na usuwanie dowolnych plików poprzez przesyłanie nieescapowanych nazw plików w akcji AJAX delete_export_file. Atakujący mogą skonstruować żądania POST z sekwencjami przejścia katalogu w parametrze nazwy pliku.
Ocena ryzyka
Podatność ta może prowadzić do usunięcia wrażliwych plików, takich jak wp-config.php, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Woocommerce CSV Importer do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, takich jak ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
Woocommerce CSV Importer 3.3.6 contains a path traversal vulnerability that allows any registered user to delete arbitrary files by submitting unescaped filenames through the delete_export_file AJAX action. Attackers can craft POST requests with directory traversal sequences in the filename parameter to delete sensitive files like wp-config.php outside the intended export directory.