WordPress WP Photo Album Plus 任意短代码执行

CVE-2024-10958

WordPress WP Photo Album Plus 插件中存在未经身份验证的任意短代码执行漏洞的 PoC 代码。

详情

• 受影响版本： <= 8.8.08.007
• CVSS 分数： 7.3（高）
• 漏洞类型： 任意短代码执行

漏洞描述

WP Photo Album Plus 插件由于在 getshortcodedrenderedfenodelay AJAX action 中存在验证缺失，允许未经身份验证的用户执行任意短代码。

参考资料

• Wordfence Threat Intel
• WordPress Plugin Repository
• Plugin Trac
• Fix Commit

安装

git clone https://github.com/reinh3rz/CVE-2024-10958-WPPA-Exploit.git

cd CVE-2024-10958-WPPA-Exploit

pip install -r requirements.txt

用法

python3 exploit.py -u http://hedef-site.com

法律免责声明

此工具仅用于教育和研究目的。仅应在获得授权的系统上使用。未经授权使用所产生的责任由用户承担。