ktn1990/cve-2024-8425O plugin WooCommerce Ultimate Gift Card para WordPress é vulnerável a uploads arbitrários de arquivos.
CVE-2024-8425 O plugin WooCommerce Ultimate Gift Card para WordPress é vulnerável a uploads de arquivos arbitrários devido à validação insuficiente de tipo de arquivo nas funções 'mwb_wgm_preview_mail' e 'mwb_wgm_woocommerce_add_cart_item_data' em todas as versões até, e incluindo, 2.6.0. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode permitir a execução remota de código.
Para mais exploits do WordPress e exploits exclusivos, entre em contato comigo no telegram @KtN1990.
Para executar este exploit, você precisa ter python 3 e uma lista de sites. Em seguida, execute
python3 exploit.py -l list.txt -t 100
