jytmx/cve-2021-24499Script di sfruttamento di massa per CVE-2021-24499, una vulnerabilità di upload arbitrario di file non autenticato nel tema WordPress Workreap, che consente l'esecuzione remota di codice tramite endpoint AJAX.
Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione di codice remoto nel tema Workreap.
Le azioni AJAX workreap_award_temp_file_uploader e workreap_temp_file_uploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta provenisse da un utente valido. Gli endpoint consentivano il caricamento di file arbitrari nella directory uploads/workreap-temp. I file caricati non venivano né sanitizzati né validati, permettendo a un visitatore non autenticato di caricare codice eseguibile come script php.
