All in One SEO Pack < 4.1.0.2 - RCE de Administrador via unserialize
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
# All in One SEO – Melhor Plugin de SEO para WordPress – Melhore Facilmente Seus Rankings de SEO antes da versão 4.1.0.2 permite que usuários autenticados com privilégio "aioseo_tools_settings" (na maioria das vezes administradores) executem código arbitrário no host subjacente. Os usuários podem restaurar a configuração do plugin enviando um arquivo de backup .ini na seção "Ferramentas > Importar/Exportar". No entanto, o plugin tenta desserializar os valores do arquivo .ini. Além disso, o plugin incorpora a biblioteca Monolog, que pode ser usada para criar uma cadeia de gadgets e, assim, acionar a execução de comandos do sistema.
Prova de conceito de exploit para CVE-2021-24307, um RCE autenticado de administrador no All in One SEO Pack <= 4.1.0.1 via desserialização de PHP, permitindo execução arbitrária de comandos.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.