CVE-2024-27956
गंभीरप्रकाशित
WordPress Automatic plugin <= 3.92.0 - बिना प्रमाणीकरण के मनमाना SQL निष्पादन भेद्यता
- प्रकाशित
- 21 मार्च 2024
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
9.9/ 10गंभीर
WordPress Automatic plugin <= 3.92.0 - बिना प्रमाणीकरण के मनमाना SQL निष्पादन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:Lउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ValvePress Automatic में SQL कमांड में उपयोग किए जाने वाले विशेष तत्वों का अनुचित निष्प्रभावीकरण ('SQL Injection') भेद्यता SQL इंजेक्शन की अनुमति देती है। यह समस्या Automatic को प्रभावित करती है: n/a से 3.92.0 तक।
modules/exploits/multi/http/wp_automatic_sqli_to_rce.rb
http/cves/2024/CVE-2024-27956.yaml
fscan के लिए Yaml PoC नियम।
विशाल Wordpress SQLI 2 RCE के साथ प्रदर्शन करें
WordPress Automatic Plugin <= 3.92.0 - SQL Injection
CVE-2024-27956 के लिए Python शोषण, एक WordPress SQL इंजेक्शन भेद्यता जो दूरस्थ कोड निष्पादन को सक्षम बनाती है, जिससे हमलावरों को लक्षित सर्वर पर मनमाने आदेशों को निष्पादित करने की अनुमति मिलती है।
Proof-of-concept exploit for CVE-2024-27956, a SQL injection in ValvePress Automatic WordPress plugin. Creates admin user and enables remote code execution via unsanitized input.
CVE-2024-27956 - WP Automatic SQL Injection शोषण उपकरण
CVE-2024-27956 में SQL इंजेक्शन के लिए PoC
ValvePress Automatic प्लगइन में CVE-2024-27956 SQL इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण। रिमोट कोड निष्पादन प्राप्त करने के लिए WordPress में एडमिन उपयोगकर्ता बनाता है।
CVE-2024-27956 WordPress Automatic < 3.92.1 - बिना प्रमाणीकरण के SQL इंजेक्शन
# CVE-2024-27956 को लक्षित करने वाला Python प्रूफ-ऑफ-कॉन्सेप्ट, जो अंतर्निहित भेद्यता के शोषण को प्रदर्शित और सत्यापित करने के लिए डिज़ाइन किया गया है।
CVE-2024-27956 के लिए प्रमाण-अवधारणा शोषण: वर्डप्रेस में SQL इंजेक्शन जो व्यवस्थापक खाता निर्माण और दूरस्थ कोड निष्पादन की ओर ले जाता है। पायथन में लिखित।
Valve Press - CVE-2024-27956-RCE - SQL Injection
वर्डप्रेस wp-automatic प्लगइन में SQL इंजेक्शन को स्वचालित करता है ताकि एक नया व्यवस्थापक उपयोगकर्ता बनाया जा सके, सीधे डेटाबेस हेरफेर के लिए CVE-2024-27956 का शोषण करता है।
CVE-2024-27956 के लिए शोषण स्क्रिप्ट और स्कैनर, एक WordPress प्लगइन भेद्यता, SSL सत्यापन बाईपास के साथ संशोधित शोषण सहित।
CVE-2024-27956 वर्डप्रेस रीमोट कोड निष्पादन प्लगइन
CVE-2024-27956
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।