Ninja Forms < 3.6.8 - كشف عناوين البريد الإلكتروني بدون مصادقة

الوصف

لا يقوم المكوّن الإضافي بحذف الملفات المؤقتة التي يتم إنشاؤها عند تصدير الإرسالات، مما قد يسمح للمهاجمين غير المصادق عليهم بتنزيلها والحصول على معلومات حساسة مثل عنوان البريد الإلكتروني للمستخدمين الذين قدموا نموذجًا، نظرًا لأن الملف متاح للعموم وباسم يمكن تخمينه. إثبات المفهوم يتم تخزين ملفات CSV المُصدَّرة (التي يتم إنشاؤها عند تصدير جميع الإرسالات عبر زر "تنزيل جميع الإرسالات") في المجلد /wp-content/uploads// باستخدام التنسيق التالي: form--all-subs.csv

مثال: https://example.com/wp-content/uploads/2022/03/form-1-all-subs.csv

كيفية التشغيل

python3 ninja.py -u http://wordpress.lan