
لا يمنع المكوّن الإضافي المهاجمين غير المصادَق عليهم من الكتابة فوق المتغيرات المحلية عند عرض القوالب عبر REST API، مما قد يؤدي إلى هجمات Local File Inclusion.
لا يمنع المكوّن الإضافي المهاجمين غير المصادَق عليهم من الكتابة فوق المتغيرات المحلية عند عرض القوالب عبر REST API، مما قد يؤدي إلى هجمات تضمين الملفات المحلية (Local File Inclusion).
usage: PoC.py [-h] -u URL [-p PAYLOAD]
Essential Blocks < 4.4.3 - Unauthenticated Local File Inclusion
options:
-h, --help show this help message and exit
-u URL, --url URL Target WordPress site URL (e.g., http://192.168.100.74:888/wordpress)
-p PAYLOAD, --payload PAYLOAD
File to read (default: /etc/passwd)