CVE-2022-1598

WPQA < 5.5 - كشف الرسائل الخاصة بدون مصادقة

الوصف

تفتقر الإضافة المرافقة لقالبي Discy وHimer إلى المصادقة في نقطة نهاية REST API، مما يسمح للمستخدمين غير المصادق عليهم باكتشاف الأسئلة الخاصة المرسلة بين المستخدمين على الموقع.

الإضافات المتأثرة:

WPQA < 5.5

القوالب المتأثرة:

DISCY

HIMER

إثبات المفهوم

Visit /wp-json/wp/v2/asked-question

or /wp-json/wp/v2/asked-question/<iD> (where ID is numeric and can be bruteforced!) 

قالب Nuclei:

CVE-2022-1598.yaml

فيديو إثبات المفهوم:

https://www.youtube.com/watch?v=MbhiQKWvivQ

المراجع:

https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1598