dn9uy3n/check-wp-cve-2020-35489Lo script di test del sito web (WordPress) può essere sfruttato per Unlimited File Upload tramite CVE-2020-35489
La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 5.3.1 e nelle versioni precedenti. Sfruttando questa vulnerabilità, gli aggressori possono caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tipi di file consentiti per il caricamento su un sito web.
Si stima che siano stati colpiti 5 milioni di siti web.
Il PoC sarà pubblicato il 31 dicembre 2020, per dare agli utenti il tempo di aggiornare.
https://wpscan.com/vulnerability/10508
https://contactform7.com/2020/12/17/contact-form-7-532/#more-38314
https://cwe.mitre.org/data/definitions/434.html
$ python3 check_CVE-2020-35489.py -d domaintest.com
Contact Form 7 version: 5.1.3
domaintest.com is vulnerable!
$ python3 check_CVE-2020-35489.py -i in.txt -o out.txt