CVE-2024-5326

CVE-2024-5326 Post Grid Gutenberg Blocks e WordPress Blog Plugin – PostX <= 4.1.2 - Autorizzazione mancante per l'aggiornamento arbitrario delle opzioni

Descrizione

Il plugin Post Grid Gutenberg Blocks e WordPress Blog Plugin – PostX per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di controllo delle capacità sulla funzione postx_presets_callback in tutte le versioni fino alla 4.1.2 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso Collaboratore o superiore, di modificare opzioni arbitrarie sui siti interessati. Questo può essere sfruttato per abilitare la registrazione di nuovi utenti e impostare il ruolo predefinito per i nuovi utenti ad Amministratore.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ultimate-post/post-grid-gutenberg-blocks-and-wordpress-blog-plugin-postx-412-missing-authorization-to-arbitrary-options-update

Utente Collaboratore abilita la registrazione di nuovi utenti e imposta il ruolo predefinito per i nuovi utenti ad Amministratore.

Prova di concetto:

https://github.com/truonghuuphuc/CVE-2024-5326/assets/20487674/fca81a71-9812-4d0f-b48f-2db94e2c7347