CVE-2024-8393 in Woocommerce Blocks Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin Woocommerce Blocks – Woolook cho WordPress bị lỗ hổng Bao gồm Tệp Cục bộ (Local File Inclusion) trong tất cả các phiên bản từ 1.7.0 trở về trước, thông qua tham số 'tab'. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Quản trị viên trở lên, bao gồm và thực thi các tệp tùy ý trên máy chủ, dẫn đến việc thực thi bất kỳ mã PHP nào trong các tệp đó. Lỗ hổng này có thể được khai thác để bỏ qua kiểm soát truy cập, lấy dữ liệu nhạy cảm hoặc đạt được khả năng thực thi mã trong các trường hợp mà hình ảnh và các loại tệp "an toàn" khác có thể được tải lên và bao gồm. Xin lưu ý rằng lỗ hổng này cũng có thể bị khai thác thông qua kỹ thuật CSRF (Cross-Site Request Forgery).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.