CVE-2026-13158
एवरेस्ट टूलकिट <= 1.2.3 - एडमिन+ मनमाना फ़ाइल अपलोड
- प्रकाशित
- 1 अग॰ 2026
- अद्यतन
- 5 अग॰ 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 41.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एवरेस्ट टूलकिट वर्डप्रेस प्लगइन 1.2.3 तक डेमो-कंटेंट आयात के दौरान अपलोड की गई फ़ाइलों के प्रकार को मान्य नहीं करता है (वर्डप्रेस फ़ाइल-प्रकार परीक्षण अक्षम है), जिससे उच्च-विशेषाधिकार वाले उपयोगकर्ता (डिफ़ॉल्ट रूप से व्यवस्थापक, जिसमें मल्टीसाइट पर गैर-सुपर-एडमिन साइट व्यवस्थापक भी शामिल हैं) अपलोड निर्देशिका में निष्पादन योग्य PHP फ़ाइलें अपलोड कर सकते हैं।
स्रोत
Everest Toolkit WordPress प्लगइन (<= 1.2.3) में Admin+ मनमाना फ़ाइल अपलोड से रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और तकनीकी एडवाइज़री, जिसमें भेद्य कोड विश्लेषण, Python PoC और हार्डनिंग मार्गदर्शन शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।