CVE-2023-1112

गंभीरप्रकाशित

ड्रैग एंड ड्रॉप मल्टीपल फाइल अपलोड कॉन्टैक्ट फॉर्म 7 admin-ajax.php पाथ ट्रैवर्सल

प्रकाशित: 1 मार्च 2023
अद्यतन: 5 मार्च 2025
सीएनए असाइन करना: VulDB
साक्ष्य देखे गए: 5 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.0%

कम · अगले 30 दिन

प्रतिशत: 86.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

WordPress पर Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 में एक भेद्यता पाई गई। इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। प्रभावित फ़ाइल admin-ajax.php का एक अज्ञात फ़ंक्शन है। upload_name तर्क के हेरफेर से सापेक्ष पथ ट्रैवर्सल (relative path traversal) होता है। हमले को दूरस्थ रूप से लॉन्च करना संभव है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का पहचानकर्ता VDB-222072 है।

स्रोत

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-TraversalPoC
ड्रैग और ड्रॉप मल्टीपल फ़ाइल अपलोडर PRO - Contact Form 7 v5.0.6.1 पथ ट्रैवर्सल (CVE-2023-1112)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।