CVE-2024-11613-wp-file-upload

Chirag Artani(https://3rag.com)가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇

정보는 다음과 같습니다 -

WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfu_file_downloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제(sanitization) 부족과 사용자 정의 디렉터리 경로를 허용하기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-file-upload/wordpress-file-upload-42415-unauthenticated-remote-code-execution-arbitrary-file-read-and-arbitrary-file-deletion

https://x.com/theabrahack/status/1876736264205971654

예시 -

참고: 4.24.15 미만 버전은 경로 탐색(path traversal) 취약점에 노출되어 있으며, 이를 통해 json 데이터를 생성하여 RCE로 악용할 수 있습니다.

참여 - https://x.com/Chirag99Artani