CVE-2024-8353

सारांश

WordPress के लिए GiveWP – Donation Plugin and Fundraising Platform प्लगइन, अपने 3.16.1 तक के सभी संस्करणों में (3.16.1 सहित), 'give_title' और 'card_address' जैसे कई पैरामीटरों के माध्यम से अविश्वसनीय इनपुट के deserialization द्वारा PHP Object Injection के प्रति संवेदनशील है। यह अप्रमाणित (unauthenticated) हमलावरों के लिए PHP Object इंजेक्ट करना संभव बनाता है। POP chain की अतिरिक्त उपस्थिति हमलावरों को मनमानी फ़ाइलों को हटाने और remote code execution प्राप्त करने की अनुमति देती है। यह मूलतः CVE-2024-5932 जैसी ही भेद्यता है, हालाँकि, यह पता चला कि user_info पर stripslashes_deep की उपस्थिति is_serialized जाँच को बायपास करने की अनुमति देती है। यह समस्या अधिकतर 3.16.1 में पैच कर दी गई थी, लेकिन 3.16.2 में अतिरिक्त सख्ती (hardening) जोड़ी गई।

• CVE-2024-8353-PoCPoC

  CVE-2024-5932 के लिए Proof-of-Concept GiveWP PHP Object Injection

• CVE-2024-8353PoC

  GiveWP PHP ऑब्जेक्ट इंजेक्शन एक्सप्लॉइट