CVE-2024-34568

Exploit Title: LetterPress <= 1.2.1 - Cookie Stealing Vulnerability

Exploit Author: SANU P.L

CVE: CVE-2024-34568

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

参考链接:

https://nvd.nist.gov/vuln/detail/CVE-2024-34568 https://patchstack.com/database/wordpress/plugin/letterpress/vulnerability/wordpress-letterpress-newsletter-plugin-1-2-1-cross-site-scripting-xss-vulnerability

描述:

LetterPress 插件 <= 1.2.1 存在 Cookie 窃取漏洞。攻击者可以通过注入 JavaScript 代码来窃取 Cookie。

漏洞利用:

1. 在 LetterPress 插件中，导航到“添加广告活动”(Add Campaign)，在 HTML 广告活动消息输入框中插入代码 ""，然后点击“保存广告活动”(Save Campaign)。
2. 查看该广告活动，并在第三方站点（例如 burpcollaborator）上监控请求和响应。
3. Cookie 值会通过第三方站点的 GET 参数传递。