CVE-2026-1555
WebStack <= 1.2024 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
- प्रकाशित
- 15 अप्रैल 2026
- अद्यतन
- 15 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए WebStack थीम, io_img_upload() फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण, 1.2024 तक के सभी संस्करणों (1.2024 सहित) में मनमाने फ़ाइल अपलोड की भेद्यता से ग्रस्त है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है।
स्रोत
- CVE-2026-1555एक्सप्लॉइट
WebStack <= 1.2024 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
- WG-CVE-2026-1555-Linuxएक्सप्लॉइट
CVE-2026-1555 के लिए स्वचालित एक्सप्लॉइट टूलकिट, जो WebStack WordPress थीम में एक गंभीर अनधिकृत फ़ाइल अपलोड RCE है। इसमें PyQt5 GUI, डोर्क-आधारित लक्ष्य खोज, और पोस्ट-एक्सप्लॉइटेशन के लिए एक बहु-सुविधा PHP वेबशेल शामिल है।
CVE-2026-1555 के लिए एक्सप्लॉइट कोड, एक प्रूफ-ऑफ-कॉन्सेप्ट जो भेद्यता को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।