CVE-2026-85097
Bricksforge <= 3.1.8.9 - 'temporaryFileUploads' पैरामीटर के माध्यम से अनधिकृत मनमाना फ़ाइल अपलोड
- प्रकाशित
- 8 अक्टू॰ 2026
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.5%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Bricksforge प्लगइन संस्करण 3.1.8.9 तक और उस सहित, अनधिकृत मनमाना फ़ाइल अपलोड के प्रति संवेदनशील है। यह फ़ॉर्म सबमिशन के दौरान 'temporaryFileUploads' पैरामीटर में हमलावर-नियंत्रित URL फ़ील्ड के अपर्याप्त सत्यापन के कारण होता है। एक अनधिकृत हमलावर पहले bricksforge_regenerate_nonce AJAX एंडपॉइंट के माध्यम से एक वैध nonce प्राप्त कर सकता है, फिर एक GIF/PHP पॉलीग्लॉट फ़ाइल को अस्थायी अपलोड निर्देशिका में अपलोड कर सकता है जहाँ MIME प्रकार सत्यापन सही ढंग से किया जाता है। इसके बाद, हमलावर एक तैयार किए गए 'temporaryFileUploads' पैरामीटर के साथ फ़ॉर्म सबमिट कर सकता है जहाँ सर्वर-साइड फ़ाइल पथ सत्यापित GIF फ़ाइल की ओर इंगित करता है, लेकिन हमलावर-नियंत्रित url फ़ील्ड .php एक्सटेंशन के साथ समाप्त होता है। इससे अनधिकृत हमलावरों के लिए सर्वर पर मनमाना PHP कोड अपलोड और निष्पादित करना संभव हो जाता है।
स्रोत
http/cves/2026/CVE-2026-85097.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
- CVE-2026-85097-Toolkitएक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।