Ninja Forms < 3.6.8 - बिना प्रमाणीकरण के ईमेल पता प्रकटीकरण

विवरण

यह प्लगइन सबमिशन निर्यात करते समय बनाई गई अस्थायी फ़ाइलों को हटाता नहीं है, जिससे बिना प्रमाणीकरण वाले हमलावर उन्हें डाउनलोड कर सकते हैं और फ़ॉर्म सबमिट करने वाले उपयोगकर्ताओं का ईमेल पता जैसी संवेदनशील जानकारी प्राप्त कर सकते हैं, बशर्ते कि फ़ाइल सार्वजनिक रूप से सुलभ हो और उसका नाम अनुमान लगाने योग्य हो।

अवधारणा का प्रमाण निर्यात की गई CSV फ़ाइलें ("Download All Submissions" बटन के माध्यम से सभी सबमिशन निर्यात करने पर उत्पन्न) /wp-content/uploads// फ़ोल्डर में निम्न प्रारूप में संग्रहीत की जाती हैं: form--all-subs.csv

उदाहरण: https://example.com/wp-content/uploads/2022/03/form-1-all-subs.csv

चलाने की विधि

python3 ninja.py -u http://wordpress.lan