randomrobbiebf/cve-2023-30486Square <= 2.0.0 - activate_plugin을 통한 인가 누락
Square <= 2.0.0 - activate_plugin을 통한 인가 누락
WordPress용 Square 테마는 AJAX 액션을 통해 호출되는 activate_plugin 함수에 대한 권한 확인이 누락되어, 2.0.0을 포함한 이전 버전에서 허가되지 않은 플러그인 활성화에 취약합니다. 이로 인해 구독자 수준 이상의 액세스 권한을 가진 인증된 공격자가 임의의 플러그인을 활성화할 수 있습니다.
Missing Authorization
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
CVE CVE-2023-30486
CVSS 4.3 (Medium)
Publicly Published April 13, 2023
Last Updated January 22, 2024
Researcher Dave Jong - Patchstack
$ python3 CVE-2023-30486.py -u http://kubernetes.docker.internal -un user -p user
Logged in successfully.
hashthemes-demo-importe installed
쓸모없는 CVE이지만 POC를 만들어보는 게 재미있을 것 같았다. hashthemes-demo-importer가 이전에 설치된 적이 없을 때만 작동하는 것 같다.