CVE-2024-50507

DS.DownloadList <= 1.3 - Неавторизованная инъекция PHP-объекта

Описание

Плагин DS.DownloadList для WordPress подвержен уязвимости PHP Object Injection во всех версиях до 1.3 включительно через десериализацию непроверенных входных данных. Это позволяет неавторизованным злоумышленникам внедрить PHP-объект. В уязвимом программном обеспечении отсутствует известная POP-цепочка. Если POP-цепочка присутствует через дополнительный плагин или тему, установленные на целевой системе, это может позволить злоумышленнику удалять произвольные файлы, получать конфиденциальные данные или выполнять код.

Детали

• Тип: плагин
• Slug: dsdownloadlist
• Затронутая версия: 1.3
• Оценка CVSS: 8.1
• Рейтинг CVSS: Высокий
• Вектор CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-50507
• Статус: Закрыто

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 61

action=dsdl&atts=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=