CVE-2014-8739

حرجةتم النشر

ثغرة رفع ملفات غير مقيدة في server/php/UploadHandler.php في إضافة jQuery File Upload Plugin 6.4.4 لمكتبة jQuery، كما تُستخدم في Creative Solutions Creative...

تم النشر: 08‏/02‏/2020
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 25‏/10‏/2014

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

91.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة رفع ملفات غير مقيدة في server/php/UploadHandler.php في إضافة jQuery File Upload Plugin 6.4.4 لمكتبة jQuery، كما تُستخدم في Creative Solutions Creative Contact Form (المعروفة سابقًا باسم Sexy Contact Form) قبل الإصدار 1.0.0 لـ WordPress وقبل الإصدار 2.0.1 لـ Joomla!، تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف PHP بامتداد PHP، ثم الوصول إليه عبر طلب مباشر إلى الملف في files/، كما تم استغلالها في الهجمات الفعلية في أكتوبر 2014.

المصادر

أدلة المستودعات: الملفات: 2 · المستودعات: 2

1 وحدة1 قالب

WordPress Sexy Contact Form (<= 0.9.7) - Arbitrary File Uploadقالب
http/cves/2014/CVE-2014-8739.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: 98ad1e0e66c3أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
Wordpress Creative Contact Form Upload Vulnerabilityوحدة
modules/exploits/unix/webapp/wp_creativecontactform_file_upload.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: fa174ade81b5أداة ذات صلة
الشروط المعلنة
- platform: PHP($.exploit_unix/webapp/wp_creativecontactform_file_upload.platform)
- verification: check_declared($.exploit_unix/webapp/wp_creativecontactform_file_upload.check)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.