CVE-2024-0757
Insert or Embed Articulate Content into WordPress <= 4.3000000023 - Author+ अपलोड से RCE
- प्रकाशित
- 4 जून 2024
- अद्यतन
- 27 मार्च 2025
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 60.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Insert or Embed Articulate Content into WordPress प्लगइन, संस्करण 4.3000000023 तक, सर्वर पर आयात किए जाने वाले फ़ाइल एक्सटेंशन को ठीक से फ़िल्टर नहीं करता है, जिससे zip फ़ाइलों के भीतर दुर्भावनापूर्ण कोड अपलोड करने की अनुमति मिलती है।
स्रोत
- CVE-2024-0757-Exploitएक्सप्लॉइट
CVE-2024-0757 के लिए एक PoC Exploit - वर्डप्रेस में आर्टिकुलेट कंटेंट डालें या एम्बेड करें Remote Code Execution (RCE)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।