CVE-2024-50507

DS.DownloadList <= 1.3 - حقن كائن PHP بدون مصادقة

الوصف

إضافة DS.DownloadList لووردبريس معرضة لحقن كائن PHP في جميع الإصدارات حتى 1.3 بما في ذلك، وذلك من خلال إلغاء تسلسل المدخلات غير الموثوقة. وهذا يجعل من الممكن للمهاجمين غير المصادقين حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج الضعيف. إذا كانت هناك سلسلة POP موجودة عبر إضافة أو قالب إضافي مثبت على النظام المستهدف، فقد تسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.

التفاصيل

• النوع: إضافة (plugin)
• الاسم المختصر: dsdownloadlist
• الإصدار المتأثر: 1.3
• درجة CVSS: 8.1
• تصنيف CVSS: عالي
• متجه CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50507
• الحالة: مغلق

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 61

action=dsdl&atts=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=