ubaydev/cve-2024-10508Exploit proof-of-concept per CVE-2024-10508: escalation di privilegi non autenticata tramite bypass del recupero password nel plugin RegistrationMagic per WordPress fino alla versione 6.0.2.6.
Disclaimer: queste informazioni sono fornite solo a scopo educativo. Questo documento mira a sensibilizzare sulle vulnerabilità di sicurezza e non dovrebbe essere utilizzato per attività non autorizzate o malevole. Impegnarsi in azioni che sfruttano queste vulnerabilità senza autorizzazione è illegale e non etico.
Il plugin RegistrationMagic – User Registration Plugin with Custom Registration Forms per WordPress è vulnerabile all'escalatazione dei privilegi tramite furto di account in tutte le versioni fino alla 6.0.2.6 inclusa. Ciò è dovuto al fatto che il plugin non convalida correttamente il token di reimpostazione della password prima di aggiornare la password di un utente. Ciò consente a utenti non autenticati di reimpostare la password di utenti arbitrari, inclusi gli amministratori, e di ottenere l'accesso a tali account.
Dopo aver ricercato da diverse fonti relative a questa CVE, ho capito che l'attacco su questa CVE è piuttosto semplice e non richiede applicazioni aggiuntive come Burpsuite o Postman, questa CVE richiede solo un'email da un account che ha livello di amministratore e la reimposta tramite la pagina /password-recovery o un'altra pagina di reimpostazione password personalizzata.
