Плагин Extra Product Options Builder для WooCommerce WordPress до версии 1.2.176 не проверяет, имеет ли запрашивающая сторона право на загруженный клиентом файл перед его обслуживанием, что позволяет неаутентифицированным пользователям, получившим сохраненное имя файла, получить его.
Плагин Extra Product Options Builder для WooCommerce WordPress до версии 1.2.176 записывает запретное правило в свои каталоги загрузки, поэтому раскрытие информации пересекает границу только на веб-серверах, которые его соблюдают, таких как Apache. Там, где это игнорируется, как при настройке nginx по умолчанию, те же файлы уже обслуживаются по их прямому URL-адресу, и конечная точка больше ничего не предоставляет.
Показать оригинальное описание (EN)
The Extra Product Options Builder for WooCommerce WordPress plugin before 1.2.176 does not verify that the requester is entitled to a customer-uploaded file before serving it, allowing unauthenticated users who obtain a file's stored name to retrieve it. The Extra Product Options Builder for WooCommerce WordPress plugin before 1.2.176 writes a deny-all rule into its upload directories, so the disclosure only crosses a boundary on web servers that honour it, such as Apache. Where it is ignored, as on a default nginx setup, the same files are already served at their direct URL and the endpoint exposes nothing further.
Характеристики атаки
Последствия
Строка CVSS v3.1