CVE-2025-4403
KrytyczneStreszczenie
Wtyczka Drag and Drop Multiple File Upload dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 1.1.6 włącznie. Problem wynika z akceptacji ciągu supported_type dostarczonego przez użytkownika oraz nazwy przesyłanego pliku bez wymuszania rzeczywistych sprawdzeń rozszerzeń lub MIME w funkcji upload().
Ocena ryzyka
Atakujący bez uwierzytelnienia mogą przesyłać dowolne pliki na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu. To stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć dodatkowe kontrole bezpieczeństwa dla przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
The Drag and Drop Multiple File Upload for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads in all versions up to, and including, 1.1.6 due to accepting a user‐supplied supported_type string and the uploaded filename without enforcing real extension or MIME checks within the upload() function. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.