CVE-2024-54374

Sogrid <= 1.5.6 - Inclusão Local de Arquivo Não Autenticada

Descrição

O plugin Sogrid para WordPress é vulnerável a Inclusão Local de Arquivo em versões até 1.5.6, inclusive. Isso possibilita que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, permitindo a execução de qualquer código PHP presente nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código nos casos em que imagens e outros tipos de arquivo "seguros" podem ser enviados e incluídos.

Detalhes

• Tipo: plugin
• Slug: sogrid
• Versão Afetada: 1.5.6
• Pontuação CVSS: 9.8
• Classificação CVSS: Crítica
• Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-54374
• Status: Ativo

POC

wp-dev.ddev.site/wp-content/plugins/sogrid/src/admin-panel/views/panel.php?tab=FILEHERE

Nota: só é possível carregar arquivos dentro de /wp-content/plugins/sogrid/src/admin-panel/views/, portanto é inútil.