CVE-2024-11034丨请求 WooCommerce 和 Elementor 的报价 – 获取报价按钮 – 产品查询表单弹出窗口 – 产品报价 <= 1.4 - 通过 fire_contact_form 执行未经身份验证的任意短代码

2024年11月25日 176点热度 0人点赞 0条评论

请求 WooCommerce 和 Elementor 的报价 – 获取报价按钮 – 产品查询表单弹出窗口 – 产品报价 <= 1.4 - 通过 fire_contact_form 执行未经身份验证的任意短代码 (CVE-2024-11034)

CVE编号

CVE-2024-11034

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-23

漏洞描述

针对WordPress的WooCommerce和Elementor产品询价表单弹出窗口插件（Product Quotation plugin）的请求报价功能存在安全漏洞。在包括最新版本1.4在内的所有版本中，该插件的fire_contact_form AJAX操作存在任意短代码执行的风险。这是由于该软件允许用户执行操作，但在执行do_shortcode之前未正确验证值。这使得未经身份验证的攻击者能够执行任意短代码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://plugins.trac.wordpress.org/browser/get-a-quote-button-for-woocommerce...
https://plugins.trac.wordpress.org/changeset/3195227/
https://wordpress.org/plugins/get-a-quote-button-for-woocommerce/#developers
https://www.wordfence.com/threat-intel/vulnerabilities/id/3ccd3504-5663-48cd-...

CVE-2024-11034丨请求 WooCommerce 和 Elementor 的报价 – 获取报价按钮 – 产品查询表单弹出窗口 – 产品报价 <= 1.4 - 通过 fire_contact_form 执行未经身份验证的任意短代码

请求 WooCommerce 和 Elementor 的报价 – 获取报价按钮 – 产品查询表单弹出窗口 – 产品报价 <= 1.4 - 通过 fire_contact_form 执行未经身份验证的任意短代码 (CVE-2024-11034)

漏洞描述

解决建议

参考链接

文章评论