CVE-2022-1598

WPQA < 5.5 - Divulgação não autenticada de mensagens privadas

Descrição

O plugin, que é um complemento dos temas Discy e Himer, não possui autenticação em um endpoint da API REST, permitindo que usuários não autenticados descubram perguntas privadas enviadas entre usuários no site.

Plugins Afetados:

WPQA < 5.5

Temas Afetados:

DISCY

HIMER

Prova de Conceito

Visit /wp-json/wp/v2/asked-question

or /wp-json/wp/v2/asked-question/<iD> (where ID is numeric and can be bruteforced!) 

Modelo Nuclei:

CVE-2022-1598.yaml