CVE-2019-11223
WordPress के लिए SupportCandy प्लगइन (2.0.0 तक) में एक अप्रतिबंधित फ़ाइल अपलोड भेद्यता मौजूद है, जो दूरस्थ हमलावरों को निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 18 अप्रैल 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए SupportCandy प्लगइन (2.0.0 तक) में एक अप्रतिबंधित फ़ाइल अपलोड भेद्यता मौजूद है, जो दूरस्थ हमलावरों को निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
- CVE-2019-11223एक्सप्लॉइट
CVE-2019-11223 - WordPress Support Candy Plugin संस्करण 2.0 से नीचे में मनमाना फ़ाइल अपलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।