cve-2024/cve-2024-5326-pocЭксплойт proof-of-concept для CVE-2024-5326, уязвимости отсутствия авторизации в плагине PostX для WordPress, позволяющей аутентифицированным атакующим изменять произвольные параметры и повышать привилегии до уровня администратора.
CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Отсутствие авторизации для произвольного обновления параметров
Описание
Плагин Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX для WordPress уязвим к несанкционированной модификации данных из-за отсутствия проверки прав доступа в функции 'postx_presets_callback' во всех версиях до 4.1.2 включительно. Это позволяет аутентифицированным злоумышленникам с доступом уровня Contributor и выше изменять произвольные параметры на затронутых сайтах. Это можно использовать для включения регистрации новых пользователей и установки роли по умолчанию для новых пользователей как Administrator.
Пользователь Contributor может включить регистрацию новых пользователей и установить роль по умолчанию для новых пользователей как Administrator.
Poc:
https://github.com/truonghuuphuc/CVE-2024-5326/assets/20487674/fca81a71-9812-4d0f-b48f-2db94e2c7347
