Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-47179 — WooODT Lite <= 2.4.6 - 缺少授权导致任意选项更新 (Subscriber+) | Kitploit
工具/GitHubGitHub/randomrobbiebf/cve-2023-47179
权限提升漏洞分析漏洞利用Web应用程序漏洞利用渗透测试错误配置
GitHubrandomrobbiebf/cve-2023-47179

CVE-2023-47179

WooODT Lite <= 2.4.6 - 缺少授权导致任意选项更新 (Subscriber+)

查看仓库
12年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-47179

WooODT Lite <= 2.4.6 - 授权缺失导致任意选项更新（订阅者+）

描述：

WordPress的WooODT Lite插件存在未授权修改数据的问题，原因是版本2.4.6及以下通过AJAX挂载的byconsolewooodt_admin_fields_setting_files()函数缺少权限检查。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够修改任意站点选项，并轻易利用该漏洞进行权限提升。

root@kitploit:~
严重性：高
CVE ID：CVE-2023-47179
CVSS 评分：8.8
CVSS 指标：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
插件别名：byconsole-woo-order-delivery-time
WPScan URL：https://www.wpscan.com/plugin/byconsole-woo-order-delivery-time
参考 URL：https://www.wordfence.com/threat-intel/vulnerabilities/id/9939f297-e3ca-4d7d-9acd-c416ee2014c9?source=api-prod

用法

root@kitploit:~
usage: exploit.py [-h] -u URL [-un USERNAME] [-p PASSWORD] [-f FIX]

WooODT Lite <= 2.4.6 - 授权缺失导致任意选项更新
描述：WordPress的WooODT Lite插件存在未授权修改数据的问题，原因是版本2.4.6及以下通过AJAX挂载的`byconsolewooodt_admin_fields_setting_files()`函数缺少权限检查。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够修改任意站点选项，并轻易利用该漏洞进行权限提升。CVE-2023-47179

选项：
  -h, --help            显示此帮助信息并退出
  -u URL, --url URL     网站 URL
  -un USERNAME, --username USERNAME
                        WordPress 用户名
  -p PASSWORD, --password PASSWORD
                        WordPress 密码
  -f FIX, --fix FIX     利用后重置
下载工具