CVE-2022-1598

WPQA < 5.5 - Раскрытие приватных сообщений без аутентификации

Описание

Плагин, являющийся дополнением к темам Discy и Himer, не имеет проверки аутентификации в конечной точке REST API, что позволяет неаутентифицированным пользователям узнавать приватные вопросы, отправленные между пользователями на сайте.

Затронутые плагины:

WPQA < 5.5

Затронутые темы:

DISCY

HIMER

Доказательство концепции

Посетите /wp-json/wp/v2/asked-question

или /wp-json/wp/v2/asked-question/<iD> (где ID — число и может быть перебран!) 

Шаблон Nuclei:

CVE-2022-1598.yaml