WordPress Checkout Field Editor for WooCommerce (Pro) plugin <= 3.6.2 - Ongemachtigde Willekeurige Bestandverwijdering kwetsbaarheid

Deze kwetsbaarheid maakt het mogelijk voor een aanvaller om willekeurige bestanden op de server te lezen, mits de aanvaller de juiste padmanipulatie kan uitvoeren. Dit kan leiden tot het blootleggen van gevoelige configuratiebestanden, database credentials, of andere kritieke data. De impact is aanzienlijk, omdat een succesvolle exploitatie kan resulteren in een compromis van de gehele WooCommerce-installatie en mogelijk de onderliggende server. Het is vergelijkbaar met andere path traversal kwetsbaarheden waarbij ongeautoriseerde toegang tot bestanden mogelijk wordt gemaakt.

Websites using WooCommerce with the Checkout Field Editor for WooCommerce (Pro) plugin, particularly those running older versions (≤3.6.2), are at significant risk. Shared hosting environments are especially vulnerable, as they often have limited access controls and a higher concentration of WooCommerce installations.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/checkout-field-editor-for-woocommerce-pro/*

• generic web:

curl -I 'https://your-website.com/wp-content/plugins/checkout-field-editor-for-woocommerce-pro/../../../../etc/passwd' # Check for directory traversal

1. 2024-06-10Disclosure

   disclosure

1. Gereserveerd2024-05-17
2. Gepubliceerd2024-06-10
3. Gewijzigd2024-08-02
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het updaten van de Checkout Field Editor for WooCommerce (Pro) plugin naar versie 3.6.3 of hoger. Als een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de webservergebruiker om de schade te beperken in geval van een exploitatie. Controleer ook de webserverconfiguratie op mogelijke instellingen die path traversal kunnen vergemakkelijken. Implementeer een Web Application Firewall (WAF) met regels die pogingen tot padmanipulatie detecteren en blokkeren.