CVE-2024-54374

Sogrid <= 1.5.6 - Nicht authentifizierte Local File Inclusion

Beschreibung

Das Sogrid-Plugin für WordPress ist in Versionen bis einschließlich 1.5.6 anfällig für Local File Inclusion. Dadurch ist es nicht authentifizierten Angreifern möglich, beliebige Dateien auf dem Server einzubinden und auszuführen, wodurch die Ausführung von beliebigem PHP-Code in diesen Dateien ermöglicht wird. Dies kann genutzt werden, um Zugriffskontrollen zu umgehen, vertrauliche Daten zu erlangen oder eine Codeausführung zu erreichen, wenn Bilder und andere „sichere“ Dateitypen hochgeladen und eingebunden werden können.

Details

• Typ: plugin
• Slug: sogrid
• Betroffene Version: 1.5.6
• CVSS-Score: 9.8
• CVSS-Bewertung: Kritisch
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-54374
• Status: Aktiv

POC

wp-dev.ddev.site/wp-content/plugins/sogrid/src/admin-panel/views/panel.php?tab=FILEHERE

Hinweis: Es können nur Dateien innerhalb von /wp-content/plugins/sogrid/src/admin-panel/views/ geladen werden, daher nutzlos.