CVE-2024-11972-PoC

Hunk Companion < 1.9.0 - Installazione plugin non autenticata

Descrizione

Il plugin Hunk Companion per WordPress precedente alla versione 1.9.0 non autorizza correttamente alcuni endpoint dell'API REST, consentendo a richieste non autenticate di installare e attivare plugin arbitrari di Hunk Companion per WordPress precedenti alla 1.9.0 dal repository di WordPress.org, inclusi plugin vulnerabili di Hunk Companion per WordPress precedenti alla 1.9.0 che sono stati chiusi.

Utilizzo:

usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -p PLUGIN, --plugin PLUGIN
                        Plugin slug (default: Yoast SEO)

esempio:

python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"