Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-5326-Poc — Exploit de prova de conceito para CVE-2024-5326, uma vulnerabilidade de falta de autorização no plugin PostX WordPress que permite que atacantes autenticados alterem opções arbitrárias e elevem privilégios para Administrador. | Kitploit
Ferramentas/GitHubGitHub/cve-2024/cve-2024-5326-poc
Autenticação e AutorizaçãoEscalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebConfiguração Incorreta
GitHubcve-2024/cve-2024-5326-poc

CVE-2024-5326-Poc

Exploit de prova de conceito para CVE-2024-5326, uma vulnerabilidade de falta de autorização no plugin PostX WordPress que permite que atacantes autenticados alterem opções arbitrárias e elevem privilégios para Administrador.

Ver Repositório
3há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-5326

CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Falta de Autorização para Atualização Arbitrária de Opções

Descrição

O plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função 'postx_presets_callback' em todas as versões até, e incluindo, 4.1.2. Isso possibilita que atacantes autenticados, com acesso de nível Contributor ou superior, alterem opções arbitrárias em sites afetados. Isso pode ser usado para habilitar o registro de novos usuários e definir o papel padrão como Administrador.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ultimate-post/post-grid-gutenberg-blocks-and-wordpress-blog-plugin-postx-412-missing-authorization-to-arbitrary-options-update

Usuário Contribuidor permite registrar novos usuários e definir o papel padrão como Administrador.

Poc:

https://github.com/truonghuuphuc/CVE-2024-5326/assets/20487674/fca81a71-9812-4d0f-b48f-2db94e2c7347

Baixar ferramenta