CVE-2024-8393 in Woocommerce Blocks Plugin
Résumé
par VulDB • 01/08/2026
Le plugin Woocommerce Blocks – Woolook pour WordPress présente une vulnérabilité d'inclusion de fichier local (Local File Inclusion) dans toutes les versions jusqu'à la 1.7.0 incluse, via le paramètre 'tab'. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur d'inclure et d'exécuter des fichiers arbitraires sur le serveur, permettant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cette vulnérabilité peut être exploitée pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où des images et d'autres types de fichiers considérés comme « sûrs » peuvent être téléchargés et inclus. Veuillez noter que cette faille peut également être exploitée via des techniques CSRF (Cross-Site Request Forgery).
If you want to get best quality of vulnerability data, you may have to visit VulDB.