CVE-2023-5815

2023. december 1. 10:25

InfornWeb News & Blog Designer Pack for WordPress sérülékenysége
Angol cím: InfornWeb News & Blog Designer Pack for WordPress vulnerability

Publikálás dátuma: 2023.11.22.
Utolsó módosítás dátuma: 2023.11.29.

Leírás

A News & Blog Designer Pack – WordPress Blog Plugin – (Blog Post Grid, Blog Post Slider, Blog Post Carousel, Blog Post Ticker, Blog Post Masonry) plugin for WordPress sebezhető a Remote Code Execution keresztül Local File Inclusion minden verzióban legfeljebb, és beleértve, 3.4.1 keresztül a bdp_get_more_post függvényen keresztül akasztott nopriv AJAX. Ez annak köszönhető, hogy a függvény egy nem biztonságos extract() módszert használ a POST változóból történő értékkivonáshoz, és ezt a bemenetet továbbítja az include() függvénynek. Ez lehetővé teszi a nem hitelesített támadók számára, hogy tetszőleges PHP-fájlokat foglaljanak be, és távoli kódfuttatást érjenek el. A sebezhető Docker-konfigurációkban lehetséges, hogy egy támadó létrehoz egy PHP-fájlt, majd ezt követően beilleszti azt, hogy RCE-t érjen el.

Leírás forrása: NVD-CWE-Other

Elemzés leírás

Eredeti nyelven: The News & Blog Designer Pack – WordPress Blog Plugin — (Blog Post Grid, Blog Post Slider, Blog Post Carousel, Blog Post Ticker, Blog Post Masonry) plugin for WordPress is vulnerable to Remote Code Execution via Local File Inclusion in all versions up to, and including, 3.4.1 via the bdp_get_more_post function hooked via a nopriv AJAX. This is due to function utilizing an unsafe extract() method to extract values from the POST variable and passing that input to the include() function. This makes it possible for unauthenticated attackers to include arbitrary PHP files and achieve remote code execution. On vulnerable Docker configurations it may be possible for an attacker to create a PHP file and then subsequently include it to achieve RCE.

Elemzés leírás forrása: CVE-2023-5815

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High