CVE-2022-1598

WPQA < 5.5 - अप्रमाणित निजी संदेश प्रकटीकरण

विवरण

यह प्लगइन, जो Discy और Himer थीम का सहयोगी है, एक REST API एंडपॉइंट में प्रमाणीकरण का अभाव रखता है, जिससे अप्रमाणित उपयोगकर्ता साइट पर उपयोगकर्ताओं के बीच भेजे गए निजी प्रश्नों का पता लगा सकते हैं।

प्रभावित प्लगइन्स:

WPQA < 5.5

प्रभावित थीम:

DISCY

HIMER

प्रूफ ऑफ कॉन्सेप्ट

Visit /wp-json/wp/v2/asked-question

or /wp-json/wp/v2/asked-question/<iD> (where ID is numeric and can be bruteforced!) 

Nuclei टेम्पलेट:

CVE-2022-1598.yaml

वीडियो POC:

https://www.youtube.com/watch?v=MbhiQKWvivQ

संदर्भ:

https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1598