dn9uy3n/check-wp-cve-2020-35489El script de prueba del sitio web (WordPress) puede ser explotado para la carga ilimitada de archivos mediante CVE-2020-35489
La CVE-2020-35489 se descubrió en el plugin de WordPress Contact Form 7 5.3.1 y versiones anteriores. Al explotar esta vulnerabilidad, los atacantes podían simplemente subir archivos de cualquier tipo, omitiendo todas las restricciones establecidas sobre los tipos de archivos permitidos para subir en un sitio web.
Se estima que 5 millones de sitios web se vieron afectados.
El PoC se mostrará el 31 de diciembre de 2020, para dar tiempo a los usuarios a actualizar.
https://wpscan.com/vulnerability/10508
https://contactform7.com/2020/12/17/contact-form-7-532/#more-38314
https://cwe.mitre.org/data/definitions/434.html
$ python3 check_CVE-2020-35489.py -d domaintest.com
Contact Form 7 version: 5.1.3
domaintest.com is vulnerable!
$ python3 check_CVE-2020-35489.py -i in.txt -o out.txt