CVE-2016-15042 – WordPress Frontend File Manager et N‑Media Post Front‑end Form : téléversement de fichier non authentifié (laboratoire de PoC)

Laboratoire dockerisé entièrement reproductible pour valider et démontrer la CVE-2016-15042 :

• Frontend File Manager (nmedia-user-file-uploader) v3.7 (vulnérable < 4.0)
• N‑Media Post Front‑end Form (wp-post-frontend) v1.0 (vulnérable < 1.1)

Ce dépôt fournit une configuration en une seule commande, des étapes de vérification avec Nuclei et des artefacts pour les relecteurs. Mots-clés : WordPress, CVE-2016-15042, téléversement de fichier non authentifié, téléversement de fichier arbitraire, PoC, laboratoire de sécurité, Docker.

Prérequis

• Docker + plugin Docker Compose
• curl
• Nuclei (facultatif, pour la vérification)

Démarrage rapide

./scripts/setup.sh

Une fois terminé :

• WordPress : http://localhost:8090
• Administrateur : admin / admin
• Utilisateur public : publicuser / publicpass

Vérifier la vulnérabilité avec Nuclei (débogage activé)

Option A : téléchargez le modèle localement dans ce dossier de laboratoire et exécutez-le.

curl -sL "https://raw.githubusercontent.com/projectdiscovery/nuclei-templates/refs/heads/main/http/cves/2016/CVE-2016-15042.yaml" -o ./CVE-2016-15042.yaml
nuclei -t ./CVE-2016-15042.yaml -u http://localhost:8090 -debug -vv \
  | tee ./debug/CVE-2016-15042-debug.txt

Option B : si vous disposez du dépôt de modèles en local, exécutez le modèle en indiquant son chemin :

nuclei -t /path/to/nuclei-templates/http/cves/2016/CVE-2016-15042.yaml -u http://localhost:8090 -debug -vv \
  | tee ./debug/CVE-2016-15042-debug.txt

Le fichier de sortie de débogage est stocké dans ./debug/CVE-2016-15042-debug.txt pour les relecteurs.

Ce que fait ce laboratoire

• Démarre une instance WordPress propre avec les deux plugins vulnérables
• Configure les téléversements d'invités pour Frontend File Manager afin de permettre des tests non authentifiés fiables
• Expose WordPress sur localhost:8090

Remarques

• Si les ports ou les identifiants entrent en conflit dans votre configuration, modifiez docker-compose.yml et relancez le script.
• Les artefacts sont conservés dans ./debug/ pour faciliter la relecture des PR.

Références

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2016-15042
• Plugin Vulnerabilities (Frontend File Manager) : https://www.pluginvulnerabilities.com/2016/09/19/arbitrary-file-upload-vulnerability-in-front-end-file-upload-and-manager-plugin/
• Plugin Vulnerabilities (N‑Media Post Front‑end Form) : https://www.pluginvulnerabilities.com/2016/09/19/arbitrary-file-upload-vulnerability-in-n-media-post-front-end-form/