Custom Product Tabs for WooCommerce <= 1.8.5 - Authenticated (Shop Manager+) PHP Object Injection 漏洞信息(CVE-2024-11465)

一、漏洞 CVE-2024-11465 基础信息

漏洞标题

WooCommerce 1.8.5及以下版本插件存在经认证的(Shop Manager+) PHP对象注入漏洞

来源：AIGC 神龙大模型

漏洞描述信息

WordPress插件Custom Product Tabs for WooCommerce在所有版本中（包括1.8.5版本）存在PHP对象注入漏洞。该漏洞是由于对'yikes_woo_products_tabs' post meta参数的反序列化处理不当，导致了对不受信任输入的处理问题。这使得具有Shop Manager权限及以上的经过身份验证的攻击者能够注入PHP对象。目前，已知的易受攻击的软件中不存在可用的POP链。但如果目标系统上安装的其他插件或主题存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

可信数据的反序列化

来源：AIGC 神龙大模型

漏洞标题

Custom Product Tabs for WooCommerce <= 1.8.5 - Authenticated (Shop Manager+) PHP Object Injection

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The Custom Product Tabs for WooCommerce plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.8.5 via deserialization of untrusted input in the 'yikes_woo_products_tabs' post meta parameter. This makes it possible for authenticated attackers, with Shop Manager-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable software. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

可信数据的反序列化

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin Custom Product Tabs for WooCommerce 代码问题漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Custom Product Tabs for WooCommerce 1.8.5版本及之前版本存在代码问题漏洞，该漏洞源于包含一个PHP对象注入漏洞。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

代码问题

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-11465 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-11465 的情报信息

标题： ERROR: The request could not be satisfied -- 🔗来源链接

标签：
标题： yikes-inc-easy-custom-woocommerce-product-tabs.php in yikes-inc-easy-custom-woocommerce-product-tabs/trunk – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： class.yikes-woo-generate-html.php in yikes-inc-easy-custom-woocommerce-product-tabs/trunk/admin – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： class.yikes-woo-saved-tabs.php in yikes-inc-easy-custom-woocommerce-product-tabs/trunk/admin – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： class.yikes-woo-saved-tabs.php in yikes-inc-easy-custom-woocommerce-product-tabs/trunk/admin – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： class.yikes-woo-tabs-display.php in yikes-inc-easy-custom-woocommerce-product-tabs/trunk/public – WordPress Plugin Repository -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-11465