
User Profile Builder <= 3.11.7 - تحميل الوسائط بدون مصادقة
User Profile Builder <= 3.11.7 - رفع وسائط غير مصرح به
لا يحتوي إضافة WordPress User Profile Builder قبل الإصدار 3.11.8 على صلاحية مناسبة، مما يسمح للمستخدمين غير الموثوقين برفع ملفات الوسائط عبر وظيفة التحميل غير المتزامن في WP.
usage: CVE-2024-6366.py [-h] -u URL
The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
allowing unauthenticated users to upload media files via the async upload functionality of WP.
options:
-h, --help show this help message and exit
-u URL, --url URL The target URL (e.g., http://example.com)
Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png
هذه الأداة مخصصة للأغراض التعليمية وتقييمات الأمان المصرح بها فقط. قد يؤدي سوء استخدام هذه الأداة إلى عواقب قانونية. احصل دائمًا على التصريح المناسب قبل الاختبار على أي نظام.