CVE:CVE-2022-3536
CNNVD:CNNVD-202211-2181
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Role Based Pricing for WooCommerce 存在代码问题漏洞，该漏洞源于没有授权和适当的 CSRF 检查，也没有验证用户给出的路径。攻击者可以利用该漏洞在上传文件时执行 PHAR 反序列化攻击。
solution:Upgrade addify role_based_pricing_for_woocommerce to a higher version than 1.6.3,and avoid the version (,1.6.3)