CVE-2024-12877

总结

GiveWP – Donation Plugin and Fundraising Platform 插件（WordPress）在所有版本（包括 3.19.2）中均存在 PHP 对象注入漏洞，该漏洞源于对捐赠表单中如 'firstName' 等不可信输入的反序列化处理。这使得未认证的攻击者能够注入 PHP 对象。此外，由于存在 POP 链，攻击者可以删除服务器上的任意文件，从而实现远程代码执行。请注意，该漏洞在 3.19.3 中仅被部分修复，直到 3.19.4 才发布了完全充分的补丁。然而，另一个 CNA 为 3.19.3 版本分配了另一个 CVE，因此我们将此漏洞视为影响 3.19.2 及更早版本。我们已建议供应商使用 JSON 编码，以防止出现任何进一步的反序列化漏洞。

• CVE-2024-12877漏洞利用

  GiveWP – 捐赠插件与筹款平台 <= 3.19.2 - 未认证 PHP 对象注入

• CVE-2024-12877-ExploitPoC

  Educational CVE-2024-12877 exploit demo for PHP Object Injection in GiveWP WordPress plugin. Includes root cause analysis, regex bypass techniques, and safe exploitation practices. CVE-2024-12877 漏洞利用演示，针对 GiveWP WordPress 插件中的 PHP 对象注入。包含根本原因分析、正则表达式绕过技术以及安全利用实践。