CVE-2024-54374

Sogrid <= 1.5.6 - Inclusione Locale di File non autenticata

Descrizione

Il plugin Sogrid per WordPress è vulnerabile all'Inclusione Locale di File nelle versioni fino alla 1.5.6 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP in questi file. Questo può essere utilizzato per bypassare i controlli di accesso, ottenere dati sensibili o ottenere l'esecuzione di codice in casi in cui immagini e altri tipi di file "sicuri" possono essere caricati e inclusi.

Dettagli

• Tipo: plugin
• Slug: sogrid
• Versione interessata: 1.5.6
• Punteggio CVSS: 9.8
• Valutazione CVSS: Critico
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-54374
• Stato: Attivo

POC

wp-dev.ddev.site/wp-content/plugins/sogrid/src/admin-panel/views/panel.php?tab=FILEHERE

Nota: può caricare solo file all'interno di /wp-content/plugins/sogrid/src/admin-panel/views/ quindi inutile.