CVE-2024-10578: Pubnews <= 1.0.7 - 未認証の任意プラグインインストール

説明

WordPress 用 Pubnews テーマは、1.0.7 までの全バージョンにおいて、pubnews_importer_plugin_action_for_notice() 関数の権限チェックが欠如しているため、認可されていない任意のプラグインインストールに対して脆弱です。この脆弱性により、Subscriber レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールでき、そのプラグインを利用して他の脆弱性を悪用することが可能になります。

CWE

CWE-434: 危険なタイプのファイルの無制限アップロード

CVSS

スコア: 8.8 (高)
バージョン: 3.1
ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

エクスプロイトスクリプト: wordpress_exploit.py

このスクリプトは、Pubnews テーマの脆弱性を悪用して、提供された URL から任意のプラグインをインストールします。プラグインには、悪意のあるシェルやその他のペイロードを含めることができます。

使用方法


CVE-2024-10578.py [-h] -u URL -un USERNAME -p PASSWORD -url_zip PLUGIN_URL

Pubnews <= 1.0.7 - Unauthenticated Arbitrary Plugin Installation # By Nxploited, Khaled alenazi

options:
  -h, --help            show this help message and exit
  -u, --url URL         The URL of the WordPress site
  -un, --username USERNAME
                        The username for WordPress login
  -p, --password PASSWORD
                        The password for WordPress login
  -url_zip, --plugin_url PLUGIN_URL
                        The plugin URL to install (must be a zip file with the shell injected inside)

CVE-2024-10578

人気

使用例

出力

重要な注意事項

⚠️ 免責事項