Scratch & Win – Giveaways and Contests <= 2.8.0 - Missing Authorization to Unauthenticated Coupon Creation 漏洞信息(CVE-2024-13316)

一、漏洞 CVE-2024-13316 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

Scratch & Win – Giveaways and Contests <= 2.8.0 版本中存在未认证优惠券创建的授权缺失漏洞

来源：AIGC 神龙大模型

漏洞描述信息

WordPress 插件 Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more 存在未经授权访问漏洞。在所有版本（包括 2.8.0）中，apmswn_create_discount() 函数缺少权限检查，导致未经过身份验证的攻击者可以创建优惠券。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

来源：AIGC 神龙大模型

漏洞类别

授权机制缺失

来源：AIGC 神龙大模型

漏洞标题

Scratch & Win – Giveaways and Contests <= 2.8.0 - Missing Authorization to Unauthenticated Coupon Creation

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the apmswn_create_discount() function in all versions up to, and including, 2.8.0. This makes it possible for unauthenticated attackers to create coupons.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

来源：美国国家漏洞数据库 NVD

漏洞类别

授权机制缺失

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2024-13316 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-13316 的情报信息

标题： Scratch & Win – Giveaways and Contests <= 2.8.0 - Missing Authorization to Unauthenticated Coupon Creation -- 🔗来源链接

标签：
标题： socialscratchwin.php in scratch-win-giveaways-for-website-facebook/tags/2.7.0 – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3239997 for scratch-win-giveaways-for-website-facebook – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3212730 for scratch-win-giveaways-for-website-facebook – WordPress Plugin Repository -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2024-13316