CVE-2024-9061

总结

WordPress 插件 WP Popup Builder – Popup Forms and Marketing Lead Generation 在所有版本（包括 1.3.5 及更早版本）中，容易通过 wp_ajax_nopriv_shortcode_Api_Add AJAX 操作遭受任意短代码执行漏洞。这是由于该软件允许用户执行一个操作，而该操作在运行 do_shortcode 之前未能正确验证值。这使得未经身份验证的攻击者能够执行任意短代码。注意：此漏洞在 1.3.5 版本中通过 nonce 检查得到了部分修复，该检查有效阻止了对受影响函数的访问。然而，1.3.6 版本加入了正确的授权检查，以防止未经授权的访问。

• CVE-2024-9061PoC

  WP Popup Builder – 弹窗表单与营销线索生成 <= 1.3.5 - 未认证的任意短代码执行，通过 wp_ajax_nopriv_shortcode_Api_Add