CVE-2012-3578
WordPress के लिए FCChat Widget plugin 2.2.13.1 और उससे पहले के संस्करणों में html/Upload.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को एक निष्पादन योग्य एक्सटेंशन के बाद एक सुरक्षित एक्सटेंशन वाली...
- प्रकाशित
- 17 जून 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जून 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए FCChat Widget plugin 2.2.13.1 और उससे पहले के संस्करणों में html/Upload.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को एक निष्पादन योग्य एक्सटेंशन के बाद एक सुरक्षित एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है, और फिर html/images में फ़ाइल तक सीधे अनुरोध के माध्यम से उस तक पहुँचते हैं।
स्रोत
1Sammy FORGIT · php · 7 जून 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।