CVE-2024-5326

CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Falta de Autorização para Atualização Arbitrária de Opções

Descrição

O plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX para WordPress é vulnerável à modificação não autorizada de dados devido a uma falta de verificação de capacidade na função 'postx_presets_callback' em todas as versões até, e incluindo, 4.1.2. Isso possibilita que atacantes autenticados, com acesso de nível Contributor ou superior, alterem opções arbitrárias em sites afetados. Isso pode ser usado para ativar o registro de novos usuários e definir o papel padrão para novos usuários como Administrador.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ultimate-post/post-grid-gutenberg-blocks-and-wordpress-blog-plugin-postx-412-missing-authorization-to-arbitrary-options-update

Usuário Contributor ativa o registro de novos usuários e define o papel padrão para novos usuários como Administrador.

Poc:

https://github.com/truonghuuphuc/CVE-2024-5326/assets/20487674/fca81a71-9812-4d0f-b48f-2db94e2c7347