CVE-2024-5522

概要

2.5.27 以前の HTML5 Video Player WordPress プラグインは、REST ルートから取得したパラメータを SQL ステートメントで使用する前にサニタイズおよびエスケープしないため、認証されていないユーザーが SQL インジェクション攻撃を実行できます。

• CVE-2024-5522スキャナー

  WordPressのCVE-2024-5522向けPoCエクスプロイトスキャナ。カスタムペイロードで対象URLをスキャンして脆弱なサイトを特定し、倫理的なセキュリティテスト用に色分けされた結果を出力します。

• CVE-2024-5522-PoCエクスプロイト

  認証なしのSQLインジェクションエクスプロイト。CVE-2024-5522を標的とし、WordPressのHTML5 Video Playerプラグインを対象としています。検索エンジンのドーキングによる自動ターゲット発見とPoCスクリプトの実行を含みます。