CVE-2024-54374

Sogrid <= 1.5.6 - 未認証のローカルファイルインクルード

説明

WordPress用Sogridプラグインは、バージョン1.5.6以前(1.5.6を含む)において、ローカルファイルインクルードの脆弱性の影響を受けます。これにより、未認証の攻撃者がサーバー上の任意のファイルをインクルードして実行することが可能となり、それらのファイル内の任意のPHPコードを実行できるようになります。この脆弱性は、アクセス制御の回避、機密データの取得、または画像やその他の「安全な」ファイルタイプをアップロードしてインクルードできる場合のコード実行を達成するために悪用される可能性があります。

詳細

• 種類: プラグイン
• スラッグ: sogrid
• 影響を受けるバージョン: 1.5.6
• CVSSスコア: 9.8
• CVSS評価: 緊急
• CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-54374
• ステータス: アクティブ

POC

wp-dev.ddev.site/wp-content/plugins/sogrid/src/admin-panel/views/panel.php?tab=FILEHERE

注: /wp-content/plugins/sogrid/src/admin-panel/views/ 内のファイルしか読み込めないため、役に立ちません。