WordPress Plugin GutenKit任意文件上传漏洞 admin 125560文章 98评论 2024年10月31日09:42:25评论32 views字数 499阅读1分39秒阅读模式 0x00 漏洞编号 CVE-2024-9234 0x01 危险等级 高危 0x02 漏洞概述 GutenKit是一个专门为WordPress打造的插件,旨在扩展Gutenberg编辑器的功能。 0x03 漏洞详情 CVE-2024-9234 漏洞类型:任意文件上传 影响:接管网站 简述:WordPress插件GutenKit的/wp-json/gutenkit/v1/install-active-plugin接口存在任意文件上传漏洞,由于在2.1.0以及之前的版本中缺少对install_and_activate_plugin_from_external()函数的功能检查,使得未经身份验证的攻击者可以安装和激活任意插件,或利用该功能上传像插件一样欺骗的任意文件。 0x04 影响版本 GutenKit <= 2.1.0 0x05 POC状态 已公开 0x06 修复建议 目前官方已发布漏洞修复版本,建议用户升级到安全版本: https://cn.wordpress.org/plugins/gutenkit-blocks-addon/ 原文始发于微信公众号(浅安安全):漏洞预警 | WordPress Plugin GutenKit任意文件上传漏洞 点赞 https://cn-sec.com/archives/3336289.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论