nxploited/cve-2024-6366-pocUser Profile Builder <= 3.11.7 - Nicht authentifizierter Medien-Upload
User Profile Builder <= 3.11.7 - Nicht authentifizierter Medien-Upload
Das WordPress-Plugin User Profile Builder vor 3.11.8 besitzt keine ordnungsgemäße Autorisierung, wodurch nicht authentifizierte Benutzer über die asynchrone Upload-Funktion von WP Mediendateien hochladen können.
usage: CVE-2024-6366.py [-h] -u URL
The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
allowing unauthenticated users to upload media files via the async upload functionality of WP.
options:
-h, --help show this help message and exit
-u URL, --url URL The target URL (e.g., http://example.com)
Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png
Dieses Skript ist nur für Bildungszwecke und autorisierte Sicherheitsbewertungen gedacht. Eine missbräuchliche Verwendung dieses Skripts kann rechtliche Konsequenzen haben. Holen Sie vor dem Testen an einem System immer eine ordnungsgemäße Genehmigung ein.