WordPress WP Photo Album Plus: تنفيذ Shortcode عشوائي

CVE-2024-10958

كود PoC لثغرة تنفيذ shortcode عشوائي بدون مصادقة في إضافة WordPress WP Photo Album Plus.

التفاصيل

• الإصدارات المتأثرة: <= 8.8.08.007
• درجة CVSS: 7.3 (عالية)
• نوع الثغرة: تنفيذ shortcode عشوائي

وصف الثغرة

تسمح إضافة WP Photo Album Plus، بسبب نقص التحقق الموجود في إجراء AJAX getshortcodedrenderedfenodelay، للمستخدمين غير المصادق عليهم بتنفيذ shortcode عشوائي.

المصادر

• Wordfence Threat Intel
• WordPress Plugin Repository
• Plugin Trac
• Fix Commit

التثبيت

git clone https://github.com/reinh3rz/CVE-2024-10958-WPPA-Exploit.git

cd CVE-2024-10958-WPPA-Exploit

pip install -r requirements.txt

الاستخدام

python3 exploit.py -u http://hedef-site.com

إخلاء المسؤولية القانوني

هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط. يجب استخدامها فقط على الأنظمة المسموح بها. يتحمل المستخدم المسؤولية عن أي استخدام غير مصرح به.