CVE-2015-1172
WordPress के लिए Holding Pattern थीम (उर्फ holding_pattern) 0.6 और उससे पहले के संस्करणों में admin/upload-file.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को PHP एक्सटेंशन वाली फ़ाइल अपलोड...
- प्रकाशित
- 11 फ़र॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 फ़र॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Holding Pattern थीम (उर्फ holding_pattern) 0.6 और उससे पहले के संस्करणों में admin/upload-file.php में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को PHP एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना PHP कोड निष्पादित करने तथा फिर किसी अनिर्दिष्ट निर्देशिका में फ़ाइल तक सीधे अनुरोध के माध्यम से पहुँचने की अनुमति देती है।
स्रोत
modules/exploits/unix/webapp/wp_holding_pattern_file_upload.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_unix/webapp/wp_holding_pattern_file_upload.platform)
- verification: check_declared($.exploit_unix/webapp/wp_holding_pattern_file_upload.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।