CVE-2021-25094
Tatsu < 3.3.12 - बिना प्रमाणीकरण के RCE
- प्रकाशित
- 25 अप्रैल 2022
- अद्यतन
- 21 अप्रैल 2025
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 18 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tatsu WordPress प्लगइन 3.3.12 से पहले के संस्करणों में, add_custom_font action का उपयोग बिना पूर्व प्रमाणीकरण के एक दुर्भावनापूर्ण zip फ़ाइल अपलोड करने के लिए किया जा सकता है, जिसे WordPress की अपलोड निर्देशिका में डीकंप्रेस किया जाता है। डॉट "." से शुरू होने वाले फ़ाइलनाम के साथ एक PHP शेल जोड़कर, प्लगइन में लागू एक्सटेंशन नियंत्रण को बायपास किया जा सकता है। इसके अलावा, zip निष्कर्षण प्रक्रिया में एक रेस कंडीशन मौजूद है, जो शेल फ़ाइल को फ़ाइलसिस्टम पर इतने लंबे समय तक जीवित रखती है कि एक हमलावर इसे कॉल कर सके।
स्रोत
- Tatsu Wordpress Plugin RCEमॉड्यूल
modules/exploits/multi/http/wp_tatsu_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/wp_tatsu_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_tatsu_rce.check)
http/cves/2021/CVE-2021-25094.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।