CVE-2024-11972-PoC

Hunk Companion < 1.9.0 - Instalación de Plugin No Autenticada

Descripción

El plugin Hunk Companion de WordPress anterior a 1.9.0 no autoriza correctamente algunos endpoints de la API REST, permitiendo que solicitudes no autenticadas instalen y activen cualquier plugin Hunk Companion de WordPress anterior a 1.9.0 desde el repositorio de WordPress.org, incluyendo plugins Hunk Companion de WordPress anteriores a 1.9.0 que han sido cerrados.

Uso:

usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -p PLUGIN, --plugin PLUGIN
                        Plugin slug (default: Yoast SEO)

ejemplo:

python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"