CVE-2025-47577 - WordPress TI WooCommerce Wishlist <= 2.9.2 - मनमाना फ़ाइल अपलोड

🔥 भेद्यता सारांश

वर्डप्रेस प्लगइन TI WooCommerce Wishlist संस्करण <= 2.9.2 एक बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड भेद्यता के लिए संवेदनशील है। यह हमलावरों को निष्पादन योग्य PHP फ़ाइलों सहित किसी भी फ़ाइल प्रकार को अपलोड करने की अनुमति देता है, जिससे संभावित रूप से रिमोट कोड निष्पादन (RCE) हो सकता है।

यह भेद्यता अपलोड एंडपॉइंट / पर उचित MIME-प्रकार और सामग्री सत्यापन की कमी के कारण उत्पन्न होती है, जिससे हमलावर विशेष रूप से तैयार किए गए multipart/form-data POST अनुरोध के माध्यम से फ़ाइल अपलोड कर सकते हैं।

🔍 प्रभावित प्लगइन

• प्लगइन नाम: TI WooCommerce Wishlist
• प्रभावित संस्करण: <= 2.9.2
• भेद्यता प्रकार: बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
• CVE आईडी: CVE-2025-47577
• CVSS स्कोर: 9.8 (गंभीर)
• प्रभाव: रिमोट कोड निष्पादन (RCE)

🧪 एक्सप्लॉइट विशेषताएँ