CVE-2024-50526

概要

# 危険なタイプのファイルの無制限アップロードの脆弱性 Lindeni Mahlalela の Multi Purpose Mail Form multi-purpose-mail-form における、危険なタイプのファイルの無制限アップロードの脆弱性により、Web サーバーへの Web シェルのアップロードが可能になります。この問題は Multi Purpose Mail Form に影響します: n/a から <= 1.0.2 まで。

ソース

• 0-click-RCE-Exploit-for-CVE-2024-50526エクスプロイト

  CVE-2024-50526 向けの認証不要の0クリックRCEエクスプロイトです。脆弱なWordPressフォームプラグインの任意ファイルアップロード脆弱性を悪用し、PHPペイロードをアップロードしてその位置を確認し、ターゲットのオペレーティングシステムを検出し、対話型シェルを介してリモートコマンド実行を実現します。