Vulnerabilidad en WooCommerce - Social Login para WordPress (CVE-2024-5871)
Severidad:
CRÍTICA
Type:
No Disponible / Otro tipo
Fecha de publicación:
15/06/2024
Última modificación:
17/06/2024
Descripción
El complemento WooCommerce - Social Login para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 2.6.2 incluida a través de la deserialización de entradas no confiables del parámetro vulnerable 'woo_slg_verify'. Esto hace posible que atacantes no autenticados inyecten un objeto PHP. No hay ninguna cadena POP conocida presente en el software vulnerable. Si hay una cadena POP presente a través de un complemento o tema adicional instalado en el sistema de destino, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código.
Impacto
Puntuación base 3.x
9.80
Severidad 3.x
CRÍTICA