CVE-2024-5326

CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Отсутствие авторизации для произвольного обновления опций

Описание

Плагин Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа в функции 'postx_presets_callback' во всех версиях до 4.1.2 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Contributor и выше изменять произвольные опции на затронутых сайтах. Это может быть использовано для включения регистрации новых пользователей и установки роли по умолчанию для новых пользователей как Администратор.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ultimate-post/post-grid-gutenberg-blocks-and-wordpress-blog-plugin-postx-412-missing-authorization-to-arbitrary-options-update

Пользователь с ролью Contributor может включить регистрацию новых пользователей и установить роль по умолчанию для новых пользователей как Администратор.

PoC:

https://github.com/truonghuuphuc/CVE-2024-5326/assets/20487674/fca81a71-9812-4d0f-b48f-2db94e2c7347