CVE-2021-24499

गंभीरप्रकाशित

Workreap थीम < 2.2.2 - अनधिकृत अपलोड से रिमोट कोड निष्पादन

प्रकाशित: 9 अग॰ 2021
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: WPScan
साक्ष्य देखे गए: 9 जून 2023

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

60.1%

उच्च · अगले 30 दिन

प्रतिशत: 99.1%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Workreap WordPress थीम 2.2.2 से पहले, AJAX एक्शन workreap_award_temp_file_uploader और workreap_temp_file_uploader ने nonce जाँच नहीं की, न ही किसी अन्य तरीके से यह सत्यापित किया कि अनुरोध किसी वैध उपयोगकर्ता से है। इन एंडपॉइंट्स ने uploads/workreap-temp डायरेक्टरी में मनमानी फ़ाइलें अपलोड करने की अनुमति दी। अपलोड की गई फ़ाइलों को न तो sanitize किया गया और न ही मान्य किया गया, जिससे कोई भी बिना प्रमाणीकरण वाला आगंतुक php स्क्रिप्ट जैसे निष्पादन योग्य कोड अपलोड कर सकता था।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

WordPress Workreap - Remote Code Executionटेम्पलेट
http/cves/2021/CVE-2021-24499.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2021-24499एक्सप्लॉइट
WordPress थीम Workreap 2.2.2 - बिना प्रमाणीकरण के अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है
cve-2021-24499PoC
CVE-2021-24499 को लक्षित करने वाला एक विशिष्ट वेब एप्लिकेशन भेद्यता के लिए शोषण। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
CVE-2021-24499एक्सप्लॉइट
CVE-2021-24499 के लिए स्वचालित बड़े पैमाने पर शोषण स्क्रिप्ट, जो Workreap WordPress थीम में एक अप्रमाणित फ़ाइल अपलोड भेद्यता है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है।
CVE-2021-24499एक्सप्लॉइट
CVE-2021-24499 के लिए बड़े पैमाने पर शोषण स्क्रिप्ट, Workreap WordPress थीम में एक अप्रमाणित मनमानी फ़ाइल अपलोड कमजोरी, AJAX एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन सक्षम करना।
WordPress Theme Workreap 2.2.2 - Unauthenticated Upload Leading to Remote Code Executionएक्सप्लॉइट
Mohammad Hossein Khanaki · php · 9 जून 2023

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

WordPress Workreap - Remote Code Executionटेम्पलेट
http/cves/2021/CVE-2021-24499.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2021-24499एक्सप्लॉइट

WordPress थीम Workreap 2.2.2 - बिना प्रमाणीकरण के अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है

cve-2021-24499PoC

CVE-2021-24499 को लक्षित करने वाला एक विशिष्ट वेब एप्लिकेशन भेद्यता के लिए शोषण। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।

CVE-2021-24499एक्सप्लॉइट

CVE-2021-24499 के लिए स्वचालित बड़े पैमाने पर शोषण स्क्रिप्ट, जो Workreap WordPress थीम में एक अप्रमाणित फ़ाइल अपलोड भेद्यता है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है।

CVE-2021-24499एक्सप्लॉइट

CVE-2021-24499 के लिए बड़े पैमाने पर शोषण स्क्रिप्ट, Workreap WordPress थीम में एक अप्रमाणित मनमानी फ़ाइल अपलोड कमजोरी, AJAX एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन सक्षम करना।

WordPress Theme Workreap 2.2.2 - Unauthenticated Upload Leading to Remote Code Executionएक्सप्लॉइट

Mohammad Hossein Khanaki · php · 9 जून 2023

जिम्मेदारीपूर्ण उपयोग