CVE-2024-1071 शोषण स्क्रिप्ट 🚀

🌟 अस्वीकरण

यह प्रूफ ऑफ कॉन्सेप्ट (POC) केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है।
इस उपकरण का उपयोग पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करने के लिए अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई देयता नहीं लेते हैं और इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

अवलोकन

WordPress Ultimate Member प्लगइन (संस्करण 2.1.3 से 2.8.2) में sorting पैरामीटर के माध्यम से SQL Injection भेद्यता है। यह अपर्याप्त इनपुट सत्यापन और अप्रस्तुत SQL क्वेरी के कारण होता है, जिससे अप्रमाणित उपयोगकर्ता क्वेरी में हेरफेर कर सकते हैं और प्रभावित डेटाबेस से संवेदनशील डेटा निकाल सकते हैं।

प्रभावित प्लगइन संस्करण: 2.1.3 से 2.8.2
गंभीरता: उच्च
CVE आईडी: CVE-2024-1071

PoC स्थिति

PoC अब प्रकाशित हो चुका है। इसे केवल शैक्षिक/शोध उद्देश्यों के लिए बनाया गया है! अपने जोखिम पर उपयोग करें!

• असुरक्षित नहीं!
• असुरक्षित!