CVE-2022-1598

WPQA < 5.5 - Divulgación de mensajes privados sin autenticación

Descripción

El plugin, que es un complemento de los temas Discy y Himer, carece de autenticación en un endpoint de la API REST, lo que permite a usuarios no autenticados descubrir preguntas privadas enviadas entre usuarios del sitio.

Plugins afectados:

WPQA < 5.5

Temas afectados:

DISCY

HIMER

Prueba de concepto

Visit /wp-json/wp/v2/asked-question

or /wp-json/wp/v2/asked-question/<iD> (where ID is numeric and can be bruteforced!) 

Plantilla de Nuclei:

CVE-2022-1598.yaml