CVE-2026-18080
ERP: WooCommerce के लिए निर्मित संपूर्ण HR, Accounting & CRM Suite <= 1.17.8 - CRM Email Connect IMAP Attachment के माध्यम से बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
- प्रकाशित
- 26 अग॰ 2026
- अद्यतन
- 26 अग॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 27 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 51.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए ERP: Complete HR, Accounting & CRM Suite प्लगइन, अपने सभी संस्करणों में 1.17.8 तक (और इसमें शामिल), save_attachments() फ़ंक्शन के माध्यम से असीमित फ़ाइल प्रकार अपलोड (Unrestricted File Type Upload) की भेद्यता से ग्रस्त है। यह फ़ाइल एक्सटेंशन सत्यापन की कमी और पथ सामान्यीकरण (path normalization) की कमी के कारण है, जब CRM Email Connect आने वाले IMAP ईमेल अनुलग्नकों को संसाधित करता है। इससे अनप्रमाणित हमलावरों के लिए साइट के कॉन्फ़िगर किए गए इनबॉक्स में एक गढ़ा हुआ ईमेल भेजना संभव हो जाता है, जिसमें प्लगइन के अपेक्षित पैटर्न से मेल खाता हुआ एक नकली References हेडर और `../helper.php` जैसा अनुलग्नक फ़ाइलनाम होता है, जिससे क्रॉन-आधारित IMAP सिंक जॉब हमलावर-नियंत्रित PHP को .htaccess-संरक्षित `crm-attachments` निर्देशिका के बाहर और `wp-content/uploads/` में लिख देता है। उन कॉन्फ़िगरेशनों पर जहां PHP uploads में निष्पादित होती है, यह रिमोट कोड निष्पादन (remote code execution) का कारण बन सकता है। शोषण के लिए CRM मॉड्यूल और IMAP Email Connect सुविधा को सक्षम और कॉन्फ़िगर किया जाना आवश्यक है।
स्रोत
- By-Poloss..-..CVE-2026-18080एक्सप्लॉइट
CVE-2026-18080 के लिए एक्सप्लॉइट, ERP Complete HR, Accounting & CRM Suite में अनधिकृत मनमाना फ़ाइल अपलोड जो RCE की ओर ले जाता है। स्वचालित शोषण के लिए Python और PHP स्क्रिप्ट शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।