CVE-2024-43919

YARPP <= 5.30.10 - Autorizzazione Mancante

Descrizione

Il plugin YARPP – Yet Another Related Posts Plugin per WordPress è vulnerabile ad accessi non autorizzati a causa di un controllo delle capacità mancante nel file ~/includes/yarpp_pro_set_display_types.php in tutte le versioni fino alla 5.30.10 inclusa. Ciò consente ad attaccanti non autenticati di impostare i tipi di visualizzazione.

Type: plugin
CVSS Score: 5.3
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CVE: CVE-2024-43919
Slug: yet-another-related-posts-plugin

Informazioni

Nessuna idea di cosa faccia effettivamente.

POC

Ecco un esempio di una richiesta HTTP grezza che sfrutta la vulnerabilità nel plugin YARPP:

GET /wp-content/plugins/yet-another-related-posts-plugin/includes/yarpp_pro_set_display_types.php?ypsdt=false&types[]=post&types[]=page HTTP/1.1
Host: example.com

In questa richiesta:

• Il parametro ypsdt è impostato a false per bypassare il controllo iniziale nel codice.
• Il parametro types[] viene utilizzato per specificare i tipi di visualizzazione da impostare. In questo esempio, post e page vengono passati come tipi.
• L'header Host specifica il sito WordPress di destinazione che ospita il plugin YARPP vulnerabile.

Quando questa richiesta viene inviata a un sito WordPress con una versione vulnerabile del plugin YARPP installata, imposterà i tipi di visualizzazione senza richiedere alcuna autenticazione o autorizzazione.