Active Products Tables for WooCommerce. Use constructor to create tables <= 1.0.6.5 - 通过 woot_get_smth 实现未经身份验证的任意短代码执行

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 WordPress 站点上执行任意短代码，从而执行恶意代码、窃取敏感数据、篡改网站内容，甚至完全控制服务器。攻击者可以利用此漏洞进行跨站脚本攻击 (XSS)、远程代码执行 (RCE) 等，对网站和用户造成严重损害。由于 WooCommerce 插件广泛使用，该漏洞可能影响大量 WordPress 站点，造成大规模的安全事件。

WordPress sites using the Active Products Tables for WooCommerce plugin, particularly those running older versions (≤1.0.6.5), are at risk. Shared hosting environments where plugin updates are not managed by the site administrator are also particularly vulnerable. Sites with weak security configurations or those lacking regular security audits are at increased risk.

• wordpress / composer / npm:

grep -r 'woot_get_smth' /var/www/html/wp-content/plugins/active-products-tables-for-woocommerce/

• wordpress / composer / npm:

wp plugin list --status=active | grep 'active-products-tables-for-woocommerce'

• wordpress / composer / npm:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=woot_get_smth&param=test | grep -i '200 OK'

1. 2024-12-10Disclosure

   disclosure

1. 已保留2024-11-07
2. 发布日期2024-12-10
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 WooCommerce Active Products Tables 插件升级到最新版本，该版本已修复此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：禁用 wootgetsmth AJAX 动作，限制用户对插件的访问权限，并加强 WordPress 站点的安全配置。此外，建议使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。监控插件日志，查找可疑活动。

活跃安装数

1K小众

插件评分

4.8

需要WordPress版本

4.9+

兼容至

7.0

需要PHP版本

7.4+