generaleg/cve-2019-15858RCE non authentifié dans Woody Ad Snippets / CVE-2019-15858 (PoC)
Exécution de code à distance non authentifiée dans Woody Ad Snippets (PoC)
Vulnérabilités découvertes par nintechnet et exploit publié par GeneralEG & X-Vector
Une vulnérabilité d'importation d'options non authentifiée combinée à une vulnérabilité XSS stockée peut conduire à une exécution de code à distance dans le plugin WordPress Woody Ad Snippets (plus de 90 000 installations actives). Woody Ad Snippets est un plugin qui permet aux administrateurs d'insérer tout code, texte ou publicité par conditions dans leur blog : JS, CSS, HTML et même du code PHP. Il était vulnérable dans les versions 2.2.4 et antérieures à deux vulnérabilités qui, lorsqu'elles sont déclenchées involontairement par l'administrateur dans la section back-end de WordPress, permettraient à un attaquant d'exécuter du code PHP afin de compromettre le site web et sa base de données.
usage: python exploit.py sites.txt payload.json
