CVE-2024-6366-PoC

User Profile Builder <= 3.11.7 - Téléversement de médias non authentifié

Description

Le plugin WordPress User Profile Builder avant la version 3.11.8 ne dispose pas d'une autorisation appropriée, ce qui permet à des utilisateurs non authentifiés de téléverser des fichiers médias via la fonctionnalité de téléversement asynchrone de WP.

Usage:

usage: CVE-2024-6366.py [-h] -u URL

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
 allowing unauthenticated users to upload media files via the async upload functionality of WP.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The target URL (e.g., http://example.com)

Résultat

Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png

Avertissement

Ce script est destiné à des fins éducatives et à des évaluations de sécurité autorisées uniquement. Toute utilisation abusive de ce script peut entraîner des conséquences juridiques. Obtenez toujours une autorisation appropriée avant de tester un système.