CVE-2024-10578: Pubnews <= 1.0.7 - تثبيت إضافات تعسفي دون مصادقة

الوصف

ثيم Pubnews في ووردبريس معرّض لثغرة تثبيت إضافات تعسفي غير مصرّح به بسبب غياب فحص الصلاحيات في الدالة pubnews_importer_plugin_action_for_notice() في جميع الإصدارات حتى 1.0.7 وما يشملها. تسمح هذه الثغرة للمهاجمين المصادقين بصلاحية مستوى المشترك (Subscriber) وما فوق بتثبيت إضافات تعسفية يمكن استغلالها لاستهداف ثغرات أخرى.

CWE

• CWE-434: رفع ملف بدون قيود بنوع خطير

CVSS

• النتيجة: 8.8 (عالية)
• الإصدار: 3.1
• سلسلة المتجه: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

السكربت الاستغلالي: wordpress_exploit.py

يستغل هذا السكربت الثغرة في ثيم Pubnews لتثبيت إضافة تعسفية من رابط معيّن. يمكن أن تحتوي الإضافة على شيل خبيث أو أي حمولة أخرى.

الاستخدام

CVE-2024-10578.py [-h] -u URL -un USERNAME -p PASSWORD -url_zip PLUGIN_URL

Pubnews <= 1.0.7 - Unauthenticated Arbitrary Plugin Installation # By Nxploited, Khaled alenazi

options:
  -h, --help            show this help message and exit
  -u, --url URL         The URL of the WordPress site
  -un, --username USERNAME
                        The username for WordPress login
  -p, --password PASSWORD
                        The password for WordPress login
  -url_zip, --plugin_url PLUGIN_URL
                        The plugin URL to install (must be a zip file with the shell injected inside)