CVE-2024-8393 in Woocommerce Blocks Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Woocommerce Blocks – Woolook per WordPress è vulnerabile a Local File Inclusion in tutte le versioni fino alla 1.7.0, incluse, tramite il parametro 'tab'. Ciò consente agli attaccanti autenticati, con accesso di livello Amministratore o superiore, di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o ottenere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri". Si noti che questa vulnerabilità può essere sfruttata anche tramite tecniche CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.