CVE-2024-5326

CVE-2024-5326 Post Grid Gutenberg Blocks 및 WordPress Blog Plugin – PostX <= 4.1.2 - 임의 옵션 업데이트에 대한 인가 누락

설명

WordPress용 Post Grid Gutenberg Blocks 및 WordPress Blog Plugin – PostX 플러그인은 4.1.2를 포함한 모든 버전에서 'postx_presets_callback' 함수에 대한 권한 확인이 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 Contributor(기여자) 이상의 접근 권한을 가진 인증된 공격자가 영향을 받는 사이트에서 임의의 옵션을 변경할 수 있습니다. 이는 새 사용자 등록을 활성화하고 새 사용자의 기본 역할을 관리자(Administrator)로 설정하는 데 악용될 수 있습니다.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ultimate-post/post-grid-gutenberg-blocks-and-wordpress-blog-plugin-postx-412-missing-authorization-to-arbitrary-options-update

Contributor(기여자) 사용자는 새 사용자 등록을 활성화하고 새 사용자의 기본 역할을 관리자(Administrator)로 설정할 수 있습니다.

Poc:

https://github.com/truonghuuphuc/CVE-2024-5326/assets/20487674/fca81a71-9812-4d0f-b48f-2db94e2c7347