randomrobbiebf/cve-2024-12877GiveWP – Spenden-Plugin und Fundraising-Plattform <= 3.19.2 - Unauthentifizierte PHP-Objektinjektion
GiveWP – Donation Plugin and Fundraising Platform <= 3.19.2 - Nicht authentifizierte PHP-Objekt-Injektion
Das Plugin GiveWP – Donation Plugin and Fundraising Platform für WordPress ist in allen Versionen bis einschließlich 3.19.2 anfällig für PHP-Objekt-Injektion durch die Deserialisierung nicht vertrauenswürdiger Eingaben aus dem Spendenformular, wie z. B. 'firstName'. Dadurch ist es nicht authentifizierten Angreifern möglich, ein PHP-Objekt einzuschleusen. Das zusätzliche Vorhandensein einer POP-Kette ermöglicht es Angreifern, beliebige Dateien auf dem Server zu löschen, was Remote-Code-Ausführung ermöglicht. Bitte beachten Sie, dass dies in 3.19.3 nur teilweise gepatcht wurde; ein vollständig ausreichender Patch wurde erst mit 3.19.4 veröffentlicht. Allerdings wurde von einem anderen CNA eine weitere CVE für Version 3.19.3 vergeben, daher lassen wir dies als Auswirkung auf 3.19.2 und frühere Versionen stehen. Wir haben dem Anbieter empfohlen, JSON-Kodierung zu verwenden, um weitere Deserialisierungsschwachstellen zu verhindern.
POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163
amount=10¤cy=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=O:20:"PHP_Object_Injection":0:{}&[email protected]&donationType=single&donationBirthday=