WordPress WooCommerce Ultimate Gift Card <= 2.6.0 - 未認証の任意ファイルアップロード

CVE-2024-8425 WordPress用のWooCommerce Ultimate Gift Cardプラグインは、2.6.0を含む以前のすべてのバージョンにおいて、'mwb_wgm_preview_mail'および'mwb_wgm_woocommerce_add_cart_item_data'関数のファイルタイプ検証が不十分なため、任意のファイルアップロードに対して脆弱です。このため、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。

その他のWordPressエクスプロイトや限定エクスプロイトについては、Telegramの@KtN1990までご連絡ください。

使い方

このエクスプロイトを実行するには、Python 3とウェブサイトのリストが必要です。その後、次のコマンドを実行してください。

  python3 exploit.py -l list.txt -t 100

連絡先

• @KtN1990

その他のエクスプロイト、Megatronをチェック！

• Megatronは、本格的なテスターやレッドチーム向けに設計された高度なペネトレーションテストツールです。監査、スキャン、インフラストラクチャのテストなど、Megatronは必要なパワーを提供します。
• WordPressのセキュリティホールを大規模に評価・悪用するための、簡単で効率的な方法を提供します。
• 185+のエクスプロイト、あらゆるタイプ（RCE、LOOTS、AUTHBYPASS...）。
• カスタマイズ可能な設定。
• コードの最適化、バグ修正、エクスプロイトと0daysの追加を含む、毎月の無料アップデート。
• 堅牢なコードベースと、タスク管理機能を使用したカスタムスレッド/プロセスモデルにより、信頼できる結果が保証されます。KTNでは並行処理に独自の方法を使用しているため、速度について言及する必要はありません。
• Telegramチャンネル

デモ

ライセンス

MIT