CVE-2022-1598

WPQA < 5.5 - 인증되지 않은 비공개 메시지 노출

설명

이 플러그인은 Discy 및 Himer 테마의 동반 플러그인으로, REST API 엔드포인트에 인증이 없어 인증되지 않은 사용자가 사이트 내 사용자 간에 전송된 비공개 질문을 발견할 수 있습니다.

영향을 받는 플러그인:

WPQA < 5.5

영향을 받는 테마:

DISCY

HIMER

개념 증명

Visit /wp-json/wp/v2/asked-question

or /wp-json/wp/v2/asked-question/<iD> (where ID is numeric and can be bruteforced!) 

Nuclei 템플릿:

CVE-2022-1598.yaml

비디오 PoC:

https://www.youtube.com/watch?v=MbhiQKWvivQ

참고 자료:

https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1598