pub/sns.php में W3 Total Cache प्लगइन, WordPress के लिए 0.9.4 से पहले, रिमोट हमलावरों को SubscriptionConfirmation JSON डेटा में SubscribeURL फ़ील्ड के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
pub/sns.php में W3 Total Cache प्लगइन, WordPress के लिए 0.9.4 से पहले, रिमोट हमलावरों को SubscriptionConfirmation JSON डेटा में SubscribeURL फ़ील्ड के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
http/cves/2019/CVE-2019-6715.yaml
CVE-2019-6715 के लिए PoC एक्सप्लॉइट: W3 Total Cache WordPress प्लगइन में तैयार किए गए SubscriptionConfirmation JSON के माध्यम से मनमाना फ़ाइल पढ़ना। पाइप किए गए URL सूची का उपयोग करके कमजोर सर्वरों से फ़ाइलें पढ़ता है।
CVE-2019-6715 (मनमाना फ़ाइल पढ़ना)/ CVE-2024-12365 (SSRF/सूचना प्रकटीकरण) के लिए परीक्षण
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।