CVE-2024-1813

总结

WordPress 的 Simple Job Board 插件在所有版本（包括 2.11.0）中，由于在 job_board_applicant_list_columns_value 函数中对不可信输入进行反序列化，存在 PHP 对象注入漏洞。这使得未经身份验证的攻击者能够注入 PHP 对象。如果目标系统上安装了额外的插件或主题，存在 POP 链，则当查看已提交的求职申请时，攻击者可能能够删除任意文件、检索敏感数据或执行代码。

• CVE-2024-1813-POCPoC

  CVE-2024-1813 的 PoC 漏洞利用：Simple Job Board WordPress 插件中的 PHP 对象注入，通过 gadget 链实现未认证远程代码执行（RCE）。附带 Docker 实验环境，用于安全演示。