CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

🛡️ विवरण

CVE-2026-3891 एक महत्वपूर्ण अप्रमाणित मनमाना फ़ाइल अपलोड कमजोरी है जो Pix for WooCommerce WordPress प्लगइन में संस्करण 1.5.0 तक और सहित में पाई गई है।

यह कमजोरी lkn_pix_for_woocommerce_c6_save_settings कार्यक्षमता में मौजूद है, जो अनधिकृत नियंत्रणों की कमी और अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण है। यह शोषण एक वैध नॉन्स प्राप्त करने और PHP फ़ाइल को वेब-सुलभ निर्देशिका में अप्रतिबंधित अपलोड प्रदर्शित करने की प्रक्रिया को स्वचालित करता है।

इस कमजोरी का लाभ उठाकर, एक अप्रमाणित हमलावर निम्नलिखित कर सकता है:

• मनमानी फ़ाइलें अपलोड कर सकता है बिना WordPress में प्रमाणन के।
• खतरनाक एक्सटेंशन वाली फ़ाइलें अपलोड कर सकता है अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण।
• अपलोड की गई फ़ाइलों तक सीधे पहुँच सकता है एक वेब-सुलभ प्लगइन निर्देशिका के माध्यम से।
• रिमोट कोड निष्पादन (RCE) प्राप्त कर सकता है जब अपलोड की गई PHP फ़ाइलें प्रभावित वेब सर्वर द्वारा निष्पादित की जाती हैं।

---

🚀 विशेषताएँ

• अप्रमाणित शोषण प्रवाह: इसे वैध WordPress उपयोगकर्ता क्रेडेंशियल्स की आवश्यकता नहीं है।
• स्वचालित नॉन्स पुनर्प्राप्ति: आवश्यक नॉन्स को स्वचालित रूप से प्राप्त और निकालता है।
• स्वचालित फ़ाइल अपलोड: कमजोर AJAX हैंडलर को आवश्यक मल्टीपार्ट अपलोड अनुरोध भेजता है।