平台
wordpress
组件
woocommerce-openpos
修复版本
6.4.5
CVE-2024-37932 是一个路径遍历漏洞，影响了 Woocommerce OpenPos 插件。该漏洞允许攻击者通过构造恶意请求访问系统中的任意文件，可能导致敏感数据泄露或系统被篡改。受影响的版本包括小于等于 6.4.4 的版本。已发布补丁版本 6.4.5，建议尽快升级。
该路径遍历漏洞允许攻击者绕过安全限制，直接访问服务器上的文件。攻击者可以利用此漏洞读取配置文件、源代码、日志文件等敏感信息，甚至可以修改或删除文件，导致系统不可用。如果服务器上存储了用户数据，攻击者还可能窃取用户个人信息。由于该漏洞允许任意文件访问，其潜在影响范围非常广泛，可能导致严重的业务中断和数据泄露。
该漏洞已公开披露，存在公开的利用方法。目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，存在被恶意利用的风险。建议密切关注安全社区的动态，及时采取应对措施。
Websites utilizing Woocommerce OpenPos plugin, particularly those running older versions (≤6.4.4), are at risk. Shared hosting environments where file system permissions are not tightly controlled are especially vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users on the same server.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/woocommerce-openpos/*• generic web:
curl -I https://your-website.com/wp-content/plugins/woocommerce-openpos/../../../../etc/passwd # Check for path traversaldisclosure
漏洞利用状态
EPSS
0.42% (62% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Woocommerce OpenPos 插件升级至 6.4.5 或更高版本。如果无法立即升级，可以尝试使用 Web 应用防火墙 (WAF) 过滤包含路径遍历攻击模式的请求。此外，应限制 Woocommerce OpenPos 插件的访问权限，只允许其访问必要的文件和目录。定期审查服务器上的文件权限，确保没有不必要的访问权限。
Actualice el plugin Woocommerce OpenPos a una versión posterior a la 6.4.4. Esto solucionará la vulnerabilidad de eliminación arbitraria de archivos. Si no hay una versión disponible, considere deshabilitar el plugin hasta que se publique una actualización.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-37932 是一个路径遍历漏洞，影响 Woocommerce OpenPos 插件，允许攻击者访问服务器上的任意文件。
如果您的 Woocommerce OpenPos 插件版本小于等于 6.4.4，则您可能受到影响。
升级 Woocommerce OpenPos 插件至 6.4.5 或更高版本以修复此漏洞。
虽然目前尚未观察到大规模利用，但由于漏洞的易利用性，存在被恶意利用的风险。
请访问 Woocommerce 官方网站或安全公告页面，搜索 CVE-2024-37932 以获取更多信息。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。