KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-3120 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
YITH WooCommerce Gift Cards Premium是YITH公司旗下的一款礼品卡插件产品，该插件允许将礼品卡添加到网站（由WordPress WooCommerce插件提供支持）。
近日，KnowSafe监测到YITH官方披露了旗下产品YITH WooCommerce Gift Cards Premium存在远程命令执行漏洞，攻击者可以利用该漏洞将恶意文件上传到服务器，从而在服务器操作系统中实现远程代码执行。
影响范围
应用：WordPress WooCommerce（影响面 Up to (excluding) 3.3.1）
系统：anolis_os_8 dotnet5.0（影响面 Up to (excluding) 5.0.211-1.0.1）
系统：centos_8 dotnet-templates-3.1（影响面 Up to (excluding) 3.1.15-1.el8_4）
系统：fedora_32 dotnet（影响面 Up to (excluding) 5.0.203-1.fc32）
系统：fedora_32 dotnet-apphost-pack-5.0-5.0.6-1.fc34.aarch64.rpm (（影响面 Up to (excluding) 5.0.203-1.fc32）
系统：fedora_32 dotnet-apphost-pack-5.0-5.0.6-1.fc34.x86_64.rpm (（影响面 Up to (excluding) 5.0.203-1.fc32）
系统：fedora_32 dotnet-host-5.0.6-1.fc34.a（影响面 Up to (excluding) 5.0.203-1.fc32）
系统：fedora_32 dotnet-host-5.0.6-1.fc34.x86_64.rpm (（影响面 Up to (excluding) 5.0.203-1.fc32）
……另有 42 项受影响环境，详见官方公告
解决方案
已修复版本：YITH WooCommerce Gift Cards Premium >= 3.3.1
参考信息
https://github.com/guy-liu/yith-giftdrop
https://mp.weixin.qq.com/s/5jJTxv0iN_x7_PBrFASDVA
https://yithemes.com/themes/plugins/yith-woocommerce-gift-cards/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。