CVE-2021-38314

脆弱性の概要

WordPress用プラグイン「Gutenberg Template Library & Redux Framework」バージョン4.2.11以下は、redux-core/class-redux-core.php の includes 関数において、認証されていないユーザーが利用可能ないくつかのAJAXアクションを登録していました。これらのアクションは特定のサイトに固有でありながら、サイトURLのmd5ハッシュと既知のソルト値「-redux」、およびそのハッシュをさらにmd5したものと既知のソルト値「-support」に基づいているため、決定論的かつ予測可能でした。

インストール方法

インストールは簡単で、リポジトリをクローンするだけです。

git clone https://github.com/0xGabe/CVE-2021-38314

使用方法

単一のターゲットまたはリストファイルを使用できます。例：

• 単一ターゲット：

python3 cve-2021-38314.py --url https://target.com

• ターゲットリスト：

python3 cve-2021-38314.py --list targets.txt

注意

現時点ではスクリプトはSSL証明書を検証しません。将来修正する予定です。