d0rb/cve-2024-4439Código de exploit para CVE-2024-4439, uma vulnerabilidade de XSS armazenado não autenticado no WordPress Core até a versão 6.5.1, que permite execução arbitrária de comandos PHP por meio de payloads especialmente elaborados no bloco Avatar.
Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e retornem em segurança para casa. Você pode ajudar a trazê-los de volta. https://stories.bringthemhomenow.net/
🔐 CVE ID: CVE-2024-4439
📝 Descrição: Uma vulnerabilidade de segurança significativa foi identificada no WordPress Core até a versão 6.5.1, registrada como CVE-2024-4439. Esta vulnerabilidade é uma falha de Cross-Site Scripting (XSS) armazenado, permitindo que atacantes injetem scripts web maliciosos através do bloco Avatar. A falha surge devido à insuficiência de escape de saída dos nomes de exibição do usuário, possibilitando que atacantes autenticados e não autenticados executem comandos PHP arbitrários.
🛠️ Código do Exploit: O código de exploit fornecido demonstra a exploração do CVE-2024-4439. Ao injetar um payload manipulado no bloco Avatar, o atacante pode executar comandos PHP arbitrários no servidor alvo. Este exploit específico demonstra a injeção de um payload de shell reverso, facilitando o acesso não autorizado ao servidor.
🔍 Créditos: Esta informação foi obtida de SecurityOnline.info por Do Son.
