Extra Fees for WooCommerce: PHP Object Injection
Das WordPress-Plugin Extra Fees for WooCommerce bis und mit Version 4.4.0 enthält eine PHP Object Injection-Schwachstelle (CWE-502). Ein authentifizierter Benutzer mit der Rolle Contributor kann manipulierte serialisierte Daten übermitteln, die das Plugin deserialisiert, was die Verarbeitungslogik beeinflussen kann. Je nach Klassen in anderen installierten Plugins und Themes kann eine erfolgreiche Ausnutzung zur Ausführung von Code oder zur Kompromittierung von Daten auf dem Server führen.
Dotstore · Extra Fees for WooCommerce
