CVE-2019-15896

LifterLMS <= 3.34.5 - अप्रमाणित विकल्प आयात

विवरण

अप्रमाणित विकल्प आयात, जिसके परिणामस्वरूप हो सकता है

• वेबसाइट पुनर्निर्देशन
• व्यवस्थापक खाता निर्माण
• सामग्री इंजेक्शन
• संग्रहित XSS

समस्याओं को 3.35.0 में ठीक बताया गया है। हालाँकि v3.35.1 ने अतिरिक्त इनपुट स्वच्छता और फ़िल्टरिंग जोड़ी।

कैसे उपयोग करें

$ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email [email protected] LifterLMS <= 3.34.5 - Unauthenticated Options Import Exploit By Ramdom Robbie Once ran check your email for the forgotten password link. Password reset email sent to [email protected]

जानकारी
---

Requires access to login.php and working email address and the site needs to be able to send emails