CVE-2024-8743 PoC

الخلفية

نص برمجي لإثبات المفهوم (PoC) لإضافة ووردبريس Bit File Manager الإصدار <= 6.5.7 ثغرة رفع ملفات جافاسكربت المحدود للمستخدمين المصادق عليهم (مشترك+) (CVE-2024-8743)

معلومات

الوصف:

إضافة Bit File Manager – مدير الملفات ومحرر الأكواد المجاني ومفتوح المصدر بنسبة 100% لووردبريس – معرضة لثغرة رفع ملفات جافاسكربت محدودة في جميع الإصدارات حتى 6.5.7 وما يشملها. يعود ذلك إلى عدم وجود فحوصات مناسبة على أنواع الملفات المسموح بها. وهذا يتيح للمهاجمين المصادق عليهم، ممن لديهم وصول بمستوى مشترك (Subscriber) فما فوق، والذين منحهم المسؤول صلاحيات، رفع ملفات .css و .js، مما قد يؤدي إلى تخزين سكربتات عبر المواقع (Cross-Site Scripting). (من https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/file-manager/bit-file-manager-100-free-open-source-file-manager-and-code-editor-for-wordpress-657-authenticated-subscriber-limited-javascript-file-upload)

التفاصيل التقنية

الشرح: https://siunam321.github.io/ctf/Bug-Bounty/Wordfence/how-i-found-my-first-vulnerabilities-in-6-different-wordpress-plugins-part-2/#allowing-javascript-andor-css-files-upload---bit-file-manager-limited-file-upload

التثبيت