CVE-2014-8739: ثغرة رفع ملفات غير مقيدة في server/php/UploadHandler.php في إضافة jQuery File Upload Plugin 6.4.4 لمكتبة jQuery، كما تُستخدم في Creative Solutions Creative... | Kitploit

CVE-2014-8739

حرجةتم النشر

ثغرة رفع ملفات غير مقيدة في server/php/UploadHandler.php في إضافة jQuery File Upload Plugin 6.4.4 لمكتبة jQuery، كما تُستخدم في Creative Solutions Creative...

تم النشر: 08‏/02‏/2020
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 25‏/10‏/2014

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

91.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة رفع ملفات غير مقيدة في server/php/UploadHandler.php في إضافة jQuery File Upload Plugin 6.4.4 لمكتبة jQuery، كما تُستخدم في Creative Solutions Creative Contact Form (المعروفة سابقًا باسم Sexy Contact Form) قبل الإصدار 1.0.0 لـ WordPress وقبل الإصدار 2.0.1 لـ Joomla!، تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف PHP بامتداد PHP، ثم الوصول إليه عبر طلب مباشر إلى الملف في files/، كما تم استغلالها في الهجمات الفعلية في أكتوبر 2014.

المصادر

WordPress Plugin 0.9.7 / Joomla! Component 2.0.0 Creative Contact Form - Arbitrary File Uploadاستغلال
Claudio Viviani · php · 25‏/10‏/2014
WordPress Plugin Creative Contact Form - Arbitrary File Upload (Metasploit)استغلال
Metasploit · php · 21‏/04‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.