WordPress Product Slider Pro for WooCommerce plugin < 3.5.4 - Backdoor vulnerability
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
O plugin WordPress Product Slider Pro for WooCommerce (versões anteriores a 3.5.4) possui uma vulnerabilidade crítica que permite atacantes implantarem malware em sites. O plugin não valida corretamente a entrada do usuário, dando aos atacantes um caminho para comprometer todo o site.
CWE-1284 (validação inadequada de quantidade especificada em entrada) permite injeção de código remoto através de parâmetros de entrada insuficientemente validados. A vulnerabilidade permite que atacantes não autenticados ou com baixos privilégios implantem malware sem verificações apropriadas de autorização, resultando em comprometimento total do site. Versões afetadas: Product Slider Pro for WooCommerce < 3.5.4.