WordPress Profile Builder Privilege Escalation & Info Disclosure via Insecure Password Reset (CVE-2023-0814/CVE-2023-2297)

脆弱性概要 WordPressプラグイン Profile Builder by Cozmoslabs には、不安全なパスワードリセット機構（Insecure Password Reset Mechanism）およびショートコードを通じた機微情報漏洩（Sensitive Information Disclosure via Shortcode）の脆弱性が存在します。 原因: プラグインの 関数は任意のユーザーメタデータ（User Meta）をクエリできるため、また 関数はパスワードリセット処理において、ハッシュ化されたアクティベーションキー（ ）を直接使用してユーザーを検索しています。 攻撃手法: 低権限のアカウントを保有する攻撃者は、プラグインの設定で「Enable Usermeta shortcode」を有効にできます。その後、攻撃者はAJAXパーサーを介してショートコードを呼び出し、対象ユーザーの を取得します。このキーを取得した後、攻撃者はそのキーを含むURL（ ）を構築することで、任意のユーザーのパスワードをリセットし、権限昇格を実現します。 影響範囲 プラグイン名: Profile Builder by Cozmoslabs 影響バージョン: <= 3.9.0 脆弱性タイプ: 権限昇格 (Privilege Escalation)、機微情報漏洩 (Sensitive Information Disclosure) CVE番号: CVE-2023-0814, CVE-2023-2297 修正方法 1. メタデータクエリの制限: 関数を修正し、機微情報（ など）ではないユーザーメタデータのみのクエリを許可し、機微フィールドへのアクセスを禁止します。 2. パスワードリセットロジックの改善: 関数を点検し、パスワードリセットプロセスの安全性を確保します。ハッシュ化されたキーを使用してユーザーを検索またはリセット操作を行うことは避けてください。 3. ショートコードの削除または制限: 厳格なセキュリティコンテキスト下でない限り、 ショートコードの使用は削除するか、制限してください。 POC / 利用コード 1. Python スクリプト (user_activation_key の取得) 2. 取得された Key の例 3. 利用用 URL (パスワードリセット)

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress Profile Builder Privilege Escalation & Info Disclosure via Insecure Password Reset (CVE-2023-0814/CVE-2023-2297)

目標達成すべての支援者に感謝 — 100%達成しました！