CVE-2024-13342

WysokieCVSS 8.1

Opublikowano: 29/08/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 27/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Wtyczka Booster for WooCommerce dla WordPress jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'add_files_to_order' we wszystkich wersjach do 7.2.4 włącznie. Nieuwierzytelniony atakujący może przesłać pliki z podwójnym rozszerzeniem, co może umożliwić zdalne wykonanie kodu w niektórych konfiguracjach.

Ocena ryzyka

Nieuwierzytelniony atakujący może przesłać złośliwe pliki, co w niektórych przypadkach prowadzi do zdalnego wykonania kodu i kompromitacji witryny.

Rekomendacja

Zaktualizuj wtyczkę Booster for WooCommerce do najnowszej wersji i włącz walidację typów plików.

Inne podatności w Booster for WooCommerce

CVE-2026-56027Krytyczne
Wtyczka Booster for WooCommerce w wersji 8.0.1 i starszych umożliwia nieautoryzowane przesyłanie dowolnych plików przez klienta. Podatność ta może zostać wykorzystana do wgrania złośliwego oprogramowania na serwer.

Oryginalny opis (angielski, źródło NVD)

The Booster for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'add_files_to_order' function in all versions up to, and including, 7.2.4. This makes it possible for unauthenticated attackers to upload arbitrary files with double extensions on the affected site's server which may make remote code execution possible. This is only exploitable on select instances where the configuration will execute the first extension present.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS