CVE-2021-24499
Workreap थीम < 2.2.2 - अनधिकृत अपलोड से रिमोट कोड निष्पादन
- प्रकाशित
- 9 अग॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 9 जून 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Workreap WordPress थीम 2.2.2 से पहले, AJAX एक्शन workreap_award_temp_file_uploader और workreap_temp_file_uploader ने nonce जाँच नहीं की, न ही किसी अन्य तरीके से यह सत्यापित किया कि अनुरोध किसी वैध उपयोगकर्ता से है। इन एंडपॉइंट्स ने uploads/workreap-temp डायरेक्टरी में मनमानी फ़ाइलें अपलोड करने की अनुमति दी। अपलोड की गई फ़ाइलों को न तो sanitize किया गया और न ही मान्य किया गया, जिससे कोई भी बिना प्रमाणीकरण वाला आगंतुक php स्क्रिप्ट जैसे निष्पादन योग्य कोड अपलोड कर सकता था।
स्रोत
http/cves/2021/CVE-2021-24499.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-24499एक्सप्लॉइट
WordPress थीम Workreap 2.2.2 - बिना प्रमाणीकरण के अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।