Checkout Files Uploadに任意ファイル送信の脆弱性、修正版あり
Summary
WordPressプラグインのCheckout Files Upload for WooCommerceに、ログインなしで任意のファイルを送り込める脆弱性が見つかりました。許可するファイル種別の設定を空にしているサイトが対象で、2.4.0未満を使っている場合は更新が必要です。あわせて設定の確認と、アップロード先に不審なファイルがないかの点検を進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインのCheckout Files Upload for WooCommerceに、ログインなしで任意のファイルを送り込める脆弱性が見つかりました。許可するファイル種別の設定を空にしているサイトが対象で、2.4.0未満を使っている場合は更新が必要です。あわせて設定の確認と、アップロード先に不審なファイルがないかの点検を進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | Checkout Files Upload for WooCommerce |
< 2.4.0 |
2.4.0 |
Original description The description as published by the source.
The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowing unauthenticated users to upload arbitrary files, including PHP files that lead to remote code execution on servers that execute PHP from the uploads directory.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com