WordPress Plugin GutenKit任意文件上传漏洞

admin
admin
admin
125560
文章
98
评论
2024年10月31日09:42:25评论32 views字数 499阅读1分39秒阅读模式
0x00 漏洞编号

  • CVE-2024-9234

0x01 危险等级

  • 高危

0x02 漏洞概述

GutenKit是一个专门为WordPress打造的插件，旨在扩展Gutenberg编辑器的功能。

WordPress Plugin GutenKit任意文件上传漏洞

0x03 漏洞详情
CVE-2024-9234
漏洞类型：任意文件上传
影响：接管网站
简述：WordPress插件GutenKit的/wp-json/gutenkit/v1/install-active-plugin接口存在任意文件上传漏洞，由于在2.1.0以及之前的版本中缺少对install_and_activate_plugin_from_external()函数的功能检查，使得未经身份验证的攻击者可以安装和激活任意插件，或利用该功能上传像插件一样欺骗的任意文件。
0x04 影响版本

  • GutenKit <= 2.1.0

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://cn.wordpress.org/plugins/gutenkit-blocks-addon/

原文始发于微信公众号（浅安安全）：漏洞预警 | WordPress Plugin GutenKit任意文件上传漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月31日09:42:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   WordPress Plugin GutenKit任意文件上传漏洞https://cn-sec.com/archives/3336289.html

发表评论

匿名网友 填写信息