CVE-2021-24499
गंभीरप्रकाशित
Workreap थीम < 2.2.2 - अनधिकृत अपलोड से रिमोट कोड निष्पादन
- प्रकाशित
- 9 अग॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 9 जून 2023
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
Workreap थीम < 2.2.2 - अनधिकृत अपलोड से रिमोट कोड निष्पादन
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Workreap WordPress थीम 2.2.2 से पहले, AJAX एक्शन workreap_award_temp_file_uploader और workreap_temp_file_uploader ने nonce जाँच नहीं की, न ही किसी अन्य तरीके से यह सत्यापित किया कि अनुरोध किसी वैध उपयोगकर्ता से है। इन एंडपॉइंट्स ने uploads/workreap-temp डायरेक्टरी में मनमानी फ़ाइलें अपलोड करने की अनुमति दी। अपलोड की गई फ़ाइलों को न तो sanitize किया गया और न ही मान्य किया गया, जिससे कोई भी बिना प्रमाणीकरण वाला आगंतुक php स्क्रिप्ट जैसे निष्पादन योग्य कोड अपलोड कर सकता था।
http/cves/2021/CVE-2021-24499.yaml
WordPress थीम Workreap 2.2.2 - बिना प्रमाणीकरण के अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है
CVE-2021-24499 को लक्षित करने वाला एक विशिष्ट वेब एप्लिकेशन भेद्यता के लिए शोषण। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
CVE-2021-24499 के लिए स्वचालित बड़े पैमाने पर शोषण स्क्रिप्ट, जो Workreap WordPress थीम में एक अप्रमाणित फ़ाइल अपलोड भेद्यता है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है।
CVE-2021-24499 के लिए बड़े पैमाने पर शोषण स्क्रिप्ट, Workreap WordPress थीम में एक अप्रमाणित मनमानी फ़ाइल अपलोड कमजोरी, AJAX एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन सक्षम करना।
Mohammad Hossein Khanaki · php · 9 जून 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।