शोषण शीर्षक: WordPress Compress Then Upload Plugin 1.0.3 मनमाना फ़ाइल अपलोड से RCE

दिनांक: 2025-07-23
शोषण लेखक: Muhammed Çelik
विक्रेता होमपेज: https://wordpress.com/plugins/compress-then-upload
सॉफ़्टवेयर लिंक: https://downloads.wordpress.org/plugin/compress-then-upload.latest-stable.zip
संस्करण: 1.0.3
परीक्षित: Debian, WordPress 6.8.1, Apache 2.4.62, PHP 8.2.28
CVE: CVE-2025-8889

कमज़ोरी

"Compress Then Upload Images" WordPress प्लगइन अपने मीडिया अपलोड इंटरफ़ेस के माध्यम से इमेज अपलोड के दौरान फ़ाइल एक्सटेंशन और MIME प्रकारों को ठीक से मान्य नहीं करता है। यद्यपि क्लाइंट-साइड मान्यताएँ मौजूद हैं, उन्हें अपलोड अनुरोध को इंटरसेप्ट और संशोधित करके बायपास किया जा सकता है।

मीडिया अपलोड अनुमतियों (लेखक भूमिका या उच्चतर) वाला एक प्रमाणित उपयोगकर्ता इसका शोषण कर सकता है:

1. पहले एक हानिरहित इमेज फ़ाइल अपलोड करना
2. अपलोड अनुरोध को इंटरसेप्ट करना (जैसे, Burp Suite के माध्यम से)
3. अपलोड की गई फ़ाइल का नाम एक्सटेंशन और फ़ाइल सामग्री को दुर्भावनापूर्ण PHP कोड युक्त करने के लिए संशोधित करना
4. कमज़ोर सर्वर-साइड जाँचों को बायपास करने के लिए मूल MIME प्रकार हेडर (image/jpeg) बनाए रखना
5. परिणामस्वरूप सर्वर पर मनमाना PHP कोड निष्पादन (रिमोट कोड एक्ज़ीक्यूशन, RCE)

PoC

चरण 1: एक सामान्य इमेज फ़ाइल तैयार करें एक सामान्य इमेज फ़ाइल बनाएँ, जैसे, (कोई भी मान्य JPG फ़ाइल)।