CVE-2024-9047
WordPress File Upload <= 4.24.11 - wfu_file_downloader.php में बिना प्रमाणीकरण के पाथ ट्रैवर्सल द्वारा मनमाना फ़ाइल पठन और विलोपन
- प्रकाशित
- 12 अक्टू॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए WordPress File Upload प्लगइन, 4.24.11 तक (और सहित) के सभी संस्करणों में, wfu_file_downloader.php के माध्यम से Path Traversal के प्रति संवेदनशील है। यह अप्रमाणित हमलावरों के लिए मूल रूप से इच्छित निर्देशिका के बाहर स्थित फाइलों को पढ़ना या हटाना संभव बनाता है। सफल शोषण के लिए लक्षित WordPress इंस्टॉलेशन में PHP 7.4 या उससे पहले के संस्करण का उपयोग होना आवश्यक है।
स्रोत
http/cves/2024/CVE-2024-9047.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2024-9047-Exploitएक्सप्लॉइट
वर्डप्रेस फ़ाइल अपलोड प्लगइन के लिए एक्सप्लॉइट - 4.24.11 तक के सभी संस्करण असुरक्षित हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।