amirwhitehat/cve-2023-3124CVE-2023-3124 PoC
CVE-2023-3124 प्रूफ ऑफ कॉन्सेप्ट
यह CVE-2023-3124 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शोषण है, जो WordPress Elementor Pro प्लगइन में एक कमजोरी है।
विवरण: WordPress के लिए Elementor Pro प्लगइन, संस्करण 3.11.6 तक और इसमें शामिल, update_page_option फ़ंक्शन पर क्षमता जांच की कमी के कारण अनधिकृत डेटा संशोधन के लिए संवेदनशील है। इससे प्रमाणित हमलावरों के लिए सब्सक्राइबर-स्तरीय क्षमताओं के साथ मनमानी साइट सेटिंग्स को अपडेट करना संभव हो जाता है, जो विशेषाधिकार वृद्धि का कारण बन सकता है।
नोट: यह उच्च-स्तरीय अवलोकन केवल शैक्षिक उद्देश्यों के लिए है। कमजोरी और इसके प्रभाव को समझने से सुरक्षा प्रथाओं में सुधार करने और समान हमलों के विरुद्ध प्रभावी बचाव विकसित करने में मदद मिल सकती है।
