CVE-2024-50510

CVE-2024-50510 AR For WooCommerce = 6.2 - 認証なし任意ファイルアップロード 説明 WordPress用AR for WooCommerceプラグインは、バージョン6.2までの全てのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードする可能性があり、リモートコード実行が可能になる場合があります。 詳細 タイプ : プラグイン スラッグ : ar-for-woocommerce 影響を受けるバージョン :...