nxploited/cve-2024-11972-pocHunk Companion < 1.9.0 - 認証なしのプラグインインストール
Hunk Companion < 1.9.0 - 未認証のプラグインインストール
Hunk Companion WordPress プラグイン 1.9.0 未満は、一部の REST API エンドポイントの認可を正しく行っていないため、認証されていないリクエストによって WordPress.org リポジトリから任意の Hunk Companion WordPress プラグイン（1.9.0 未満）をインストールおよび有効化できます。これには、閉鎖された脆弱な Hunk Companion WordPress プラグイン（1.9.0 未満）も含まれます。
usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]
Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation
options:
-h, --help show this help message and exit
-u URL, --url URL Base URL of the WordPress site
-p PLUGIN, --plugin PLUGIN
Plugin slug (default: Yoast SEO)
python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"