CVE-2023-30486

Square <= 2.0.0 - activate_plugin के माध्यम से लापता प्राधिकरण

विवरण

WordPress के लिए Square थीम, संस्करण 2.0.0 तक और उसमें शामिल, AJAX क्रिया के माध्यम से कॉल किए जाने वाले activate_plugin फ़ंक्शन पर क्षमता जाँच (capability check) की कमी के कारण अनधिकृत प्लगइन सक्रियण के प्रति संवेदनशील है। यह प्रमाणित हमलावरों को, सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर के साथ, किसी भी प्लगइन को सक्रिय करने में सक्षम बनाता है।

Missing Authorization
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
CVE 	CVE-2023-30486
CVSS 	4.3 (Medium)
Publicly Published 	April 13, 2023
Last Updated 	January 22, 2024
Researcher 	Dave Jong - Patchstack

लिंक

https://patchstack.com/database/vulnerability/square/wordpress-square-theme-2-0-0-broken-access-control

https://themes.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=177729%40square&new=177729%40square&sfp_email=&sfph_mail=

POC

$ python3 CVE-2023-30486.py -u http://kubernetes.docker.internal -un user -p user
Logged in successfully.
hashthemes-demo-importe installed

नोट्स

व्यर्थ CVE है लेकिन मुझे लगा कि POC बनाना मज़ेदार होगा; ऐसा प्रतीत होता है कि यह केवल तभी काम करता है जब hashthemes-demo-importer पहले कभी इंस्टॉल न किया गया हो।