x0ucyb3r/check-wp-cve-2020-35489Script en Python para detectar CVE-2020-35489 en el plugin Contact Form 7, verificando sitios WordPress por vulnerabilidad de carga de archivos sin restricciones.
La CVE-2020-35489 se descubrió en el plugin de WordPress Contact Form 7 5.3.1 y versiones anteriores. Al explotar esta vulnerabilidad, los atacantes podían simplemente cargar archivos de cualquier tipo, evitando todas las restricciones impuestas sobre los tipos de archivo permitidos para subir en un sitio web.
Se estima que 5 millones de sitios web estaban afectados.
El PoC se mostrará el 31 de diciembre de 2020, para dar tiempo a los usuarios a actualizar.
https://wpscan.com/vulnerability/10508
https://contactform7.com/2020/12/17/contact-form-7-532/#more-38314
https://cwe.mitre.org/data/definitions/434.html
$ python3 check_CVE-2020-35489.py -d domaintest.com
Contact Form 7 version: 5.1.3
domaintest.com is vulnerable!
$ python3 check_CVE-2020-35489.py -i in.txt -o out.txt