下载插件 <= 2.2.0 - 缺少对经过身份验证的（订阅者+）用户元数据和评论下载的授权（CVE-2024-9829）
CVE编号
CVE-2024-9829利用情况
暂无补丁情况
N/A披露时间
2024-10-23漏洞描述
WordPress的Download Plugin插件存在未经授权访问数据的风险。这一漏洞出现在所有直至并包括2.2.0版本的版本中，关于'dpwap_handle_download_user'和'dpwap_handle_download_comment'函数缺少权限检查。这使得具有订阅者级别及以上访问权限的认证攻击者可以下载任何评论，以及任何用户的下载元数据，包括用户的个人信息识别（PII）和敏感信息，如用户名、电子邮件、散列密码和应用密码等，会话令牌信息等。具体取决于设置和已安装的其他插件。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-862 | 授权机制缺失 |
Exp相关链接
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论