CVE-2026-108587

सारांश

The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress, सभी संस्करणों में 2.34.10 तक और उस सहित, compressCustom फ़ंक्शन के माध्यम से Arbitrary File Upload के प्रति संवेदनशील है। यह page_id पैरामीटर पर फ़ाइल प्रकार सत्यापन और एक्सटेंशन फ़िल्टरिंग के अभाव के कारण है, साथ ही एक world-readable लीक हुए nonce के कारण जो प्रमाणीकरण जाँचों को बायपास करता है। इससे अनधिकृत हमलावरों के लिए ऐसी फ़ाइलें अपलोड करना संभव हो जाता है जो निष्पादन योग्य हो सकती हैं, जिससे remote code execution संभव हो जाता है। इस exploit chain के लिए प्लगइन का REST nonce (tenwebio_rest) प्राप्त करना आवश्यक है, जो कि जब भी कोई bulk optimisation batch रुकता है, तो स्वचालित रूप से wp-content/uploads/ के अंतर्गत एक world-readable फ़ाइल में serialize हो जाता है; चूँकि nonce को cron/loopback संदर्भ में user ID 0 के साथ उत्पन्न किया जाता है, यह अनधिकृत आगंतुकों के लिए मान्य होता है।

स्रोत

• 1day-archiveअनुसंधान

  तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।