CVE-2022-1598

WPQA < 5.5 - Divulgation de messages privés non authentifiée

Description

Le plugin, qui est un compagnon des thèmes Discy et Himer, manque d'authentification dans un point de terminaison d'API REST, permettant à des utilisateurs non authentifiés de découvrir des questions privées échangées entre utilisateurs sur le site.

Plugins affectés :

WPQA < 5.5

Thèmes affectés :

DISCY

HIMER

Preuve de concept

Visitez /wp-json/wp/v2/asked-question

ou /wp-json/wp/v2/asked-question/<iD> (où ID est numérique et peut être bruteforcé !) 

Modèle Nuclei :

CVE-2022-1598.yaml