CVE-2024-5871
KrytyczneStreszczenie
Wtyczka WooCommerce - Social Login dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 2.6.2 poprzez deserializację nieufnych danych wejściowych z podatnego parametru 'woo_slg_verify'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.
Ocena ryzyka
Brak znanego łańcucha POP w podatnym oprogramowaniu, jednak jeśli taki łańcuch występuje w dodatkowej wtyczce lub motywie zainstalowanym w systemie docelowym, może to pozwolić atakującemu na usunięcie dowolnych plików, pozyskanie wrażliwych danych lub wykonanie kodu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz przegląd zainstalowanych wtyczek i motywów w celu zminimalizowania ryzyka związane z potencjalnymi łańcuchami POP.
Oryginalny opis (angielski, źródło NVD)
The WooCommerce - Social Login plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.6.2 via deserialization of untrusted input from the 'woo_slg_verify' vulnerable parameter. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.