CVE-2024-12877

Riepilogo

Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 3.19.2 inclusa, tramite la deserializzazione di input non attendibili provenienti dal modulo di donazione come 'firstName'. Ciò consente ad attaccanti non autenticati di iniettare un Oggetto PHP. La presenza aggiuntiva di una catena POP consente agli attaccanti di eliminare file arbitrari sul server, rendendo possibile l'esecuzione remota di codice. Si noti che questa vulnerabilità è stata solo parzialmente corretta nella versione 3.19.3; una patch completamente sufficiente non è stata rilasciata fino alla 3.19.4. Tuttavia, un altro CVE è stato assegnato da un altro CNA per la versione 3.19.3, quindi lasceremo questa vulnerabilità come impattante la 3.19.2 e versioni precedenti. Abbiamo raccomandato al fornitore di utilizzare la codifica JSON per prevenire l'eventuale presenza di ulteriori vulnerabilità di deserializzazione.

• CVE-2024-12877Exploit

  GiveWP – Plugin per donazioni e piattaforma di raccolta fondi <= 3.19.2 - Iniezione di oggetti PHP non autenticata

• CVE-2024-12877-ExploitPoC

  Didattico demo di exploit CVE-2024-12877 per l'iniezione di oggetti PHP nel plugin GiveWP di WordPress. Include analisi della causa principale, tecniche di bypass delle regex e pratiche di sfruttamento sicure.