CVE-2024-50507

DS.DownloadList <= 1.3 – Nicht authentifizierte PHP-Objektinjektion

Beschreibung

Das DS.DownloadList-Plugin für WordPress ist in allen Versionen bis einschließlich 1.3 anfällig für PHP-Objektinjektion durch Deserialisierung nicht vertrauenswürdiger Eingaben. Dies ermöglicht es nicht authentifizierten Angreifern, ein PHP-Objekt zu injizieren. Im anfälligen System ist keine bekannte POP-Kette vorhanden. Falls über ein zusätzliches installiertes Plugin oder Theme auf dem Zielsystem eine POP-Kette existiert, könnte der Angreifer beliebige Dateien löschen, vertrauliche Daten abrufen oder Code ausführen.

Details

• Typ: plugin
• Slug: dsdownloadlist
• Betroffene Version: 1.3
• CVSS-Score: 8.1
• CVSS-Bewertung: High
• CVSS-Vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50507
• Status: Geschlossen

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 61

action=dsdl&atts=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=