CVE-2024-9047
WordPress File Upload <= 4.24.11 - wfu_file_downloader.php में बिना प्रमाणीकरण के पाथ ट्रैवर्सल द्वारा मनमाना फ़ाइल पठन और विलोपन
- प्रकाशित
- 12 अक्टू॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए WordPress File Upload प्लगइन, 4.24.11 तक (और सहित) के सभी संस्करणों में, wfu_file_downloader.php के माध्यम से Path Traversal के प्रति संवेदनशील है। यह अप्रमाणित हमलावरों के लिए मूल रूप से इच्छित निर्देशिका के बाहर स्थित फाइलों को पढ़ना या हटाना संभव बनाता है। सफल शोषण के लिए लक्षित WordPress इंस्टॉलेशन में PHP 7.4 या उससे पहले के संस्करण का उपयोग होना आवश्यक है।
स्रोत
http/cves/2024/CVE-2024-9047.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2024-9047-Exploitएक्सप्लॉइट
वर्डप्रेस फ़ाइल अपलोड प्लगइन के लिए एक्सप्लॉइट - 4.24.11 तक के सभी संस्करण असुरक्षित हैं।
POC - WordPress File Upload प्लगिन, wfu_file_downloader.php फ़ाइल में, संस्करण <= 4.24.11 से पहले
Python-आधारित टूल जो WordPress WP File Upload प्लगइन (<=4.24.11) में arbitrary file read भेद्यता का पता लगाने और उसका शोषण करने के लिए है, जिससे बिना प्रमाणीकरण के path traversal संभव हो जाता है।
- CVE-2024-9047-PoCस्कैनर
WordPress File Upload प्लगइन में मनमाना फ़ाइल रीड भेद्यता (CVE-2024-9047) के लिए बैच डिटेक्शन स्क्रिप्ट
CVE-2024-9047, wfu_file_downloader.php
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।