WordPress Datasets Manager <= 1.5 - मनमाना फ़ाइल अपलोड (CVE-2024-52375)

💥 एक्सप्लॉइट द्वारा: Nxploit (Khaled Alenazi)
📅 CVE प्रकाशित: 14 नवंबर, 2024
🧠 CVSS स्कोर: 10.0 (गंभीर)
🛠 CWE-434: खतरनाक प्रकार वाली फ़ाइल का अप्रतिबंधित अपलोड

---

📌 विवरण

Arttia Creative के WordPress प्लगइन Datasets Manager में एक गंभीर कमजोरी पाई गई, जो 1.5 तक सभी संस्करणों को प्रभावित करती है।

प्लगइन अपलोड प्रक्रिया के दौरान फ़ाइल प्रकारों का सही ढंग से सत्यापन करने में विफल रहता है, जिससे एक अप्रमाणित हमलावर मनमानी फ़ाइलें — PHP शेल सहित — अपलोड कर सकता है और दूरस्थ कोड निष्पादन (RCE) प्राप्त कर सकता है।

---

🧠 CVE विवरण

• CVE ID: CVE-2024-52375
• प्रभावित प्लगइन: Arttia Creative द्वारा Datasets Manager
• प्रभावित संस्करण: <= 1.5
• कमजोरी का प्रकार: मनमाना फ़ाइल अपलोड (अप्रमाणित)
• CWE: CWE-434 - खतरनाक प्रकार वाली फ़ाइल का अप्रतिबंधित अपलोड
• CVSS v3.1: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
• गंभीरता: 🔴 गंभीर (10.0)

---

⚙️ आवश्यकताएँ