CVE-2024-11972-PoC

Hunk Companion < 1.9.0 - Instalação não autenticada de plugins

Descrição

O plugin Hunk Companion do WordPress anterior à versão 1.9.0 não autoriza corretamente alguns endpoints da REST API, permitindo que solicitações não autenticadas instalem e ativem plugins Hunk Companion do WordPress anteriores à versão 1.9.0 do repositório WordPress.org, incluindo plugins Hunk Companion do WordPress anteriores à versão 1.9.0 vulneráveis que foram removidos.

Uso:

usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -p PLUGIN, --plugin PLUGIN
                        Plugin slug (default: Yoast SEO)

exemplo:

python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"