CVE-2024-11972-PoC

Hunk Companion < 1.9.0 - Неаутентифицированная установка плагина

Описание

Плагин Hunk Companion для WordPress до версии 1.9.0 некорректно авторизует некоторые конечные точки REST API, что позволяет неаутентифицированным запросам устанавливать и активировать произвольные плагины Hunk Companion для WordPress до версии 1.9.0 из репозитория WordPress.org, включая уязвимые плагины Hunk Companion для WordPress до версии 1.9.0, которые были закрыты.

Использование:

usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -p PLUGIN, --plugin PLUGIN
                        Plugin slug (default: Yoast SEO)

пример:

python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"