ERP: WooCommerce के लिए निर्मित संपूर्ण HR, Accounting & CRM Suite <= 1.17.8 - CRM Email Connect IMAP Attachment के माध्यम से बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए ERP: Complete HR, Accounting & CRM Suite प्लगइन, अपने सभी संस्करणों में 1.17.8 तक (और इसमें शामिल), save_attachments() फ़ंक्शन के माध्यम से असीमित फ़ाइल प्रकार अपलोड (Unrestricted File Type Upload) की भेद्यता से ग्रस्त है। यह फ़ाइल एक्सटेंशन सत्यापन की कमी और पथ सामान्यीकरण (path normalization) की कमी के कारण है, जब CRM Email Connect आने वाले IMAP ईमेल अनुलग्नकों को संसाधित करता है। इससे अनप्रमाणित हमलावरों के लिए साइट के कॉन्फ़िगर किए गए इनबॉक्स में एक गढ़ा हुआ ईमेल भेजना संभव हो जाता है, जिसमें प्लगइन के अपेक्षित पैटर्न से मेल खाता हुआ एक नकली References हेडर और `../helper.php` जैसा अनुलग्नक फ़ाइलनाम होता है, जिससे क्रॉन-आधारित IMAP सिंक जॉब हमलावर-नियंत्रित PHP को .htaccess-संरक्षित `crm-attachments` निर्देशिका के बाहर और `wp-content/uploads/` में लिख देता है। उन कॉन्फ़िगरेशनों पर जहां PHP uploads में निष्पादित होती है, यह रिमोट कोड निष्पादन (remote code execution) का कारण बन सकता है। शोषण के लिए CRM मॉड्यूल और IMAP Email Connect सुविधा को सक्षम और कॉन्फ़िगर किया जाना आवश्यक है।
CVE-2026-18080 के लिए एक्सप्लॉइट, ERP Complete HR, Accounting & CRM Suite में अनधिकृत मनमाना फ़ाइल अपलोड जो RCE की ओर ले जाता है। स्वचालित शोषण के लिए Python और PHP स्क्रिप्ट शामिल हैं।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।