CVE-2021-25094
Tatsu < 3.3.12 - RCE без аутентификации
- Опубликовано
- 25 апр. 2022 г.
- Обновлено
- 21 апр. 2025 г.
- Назначение CNA
- WPScan
- Наблюдены доказательства
- 18 апр. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,7 %
- Дата модели
- 18 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Плагин Tatsu для WordPress до версии 3.3.12: действие add_custom_font может использоваться без предварительной аутентификации для загрузки вредоносного zip-файла, который распаковывается в каталог загрузок WordPress. Добавив PHP-шелл с именем файла, начинающимся с точки «.», можно обойти контроль расширений, реализованный в плагине. Кроме того, в процессе распаковки zip-архива присутствует состояние гонки, из-за которого файл шелла остаётся в файловой системе достаточно долго, чтобы злоумышленник мог его вызвать.
Источники
modules/exploits/multi/http/wp_tatsu_rce.rb
Metasploit Framework modulesЗаявленные условия
- platform: PHP($.exploit_multi/http/wp_tatsu_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_tatsu_rce.check)
http/cves/2021/CVE-2021-25094.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2021-25094-tatsu-preauth-rceЭксплойт
Эксплойт proof-of-concept для неаутентифицированного удаленного выполнения кода в плагине Tatsu Builder для WordPress (CVE-2021-25094). Поддерживает несколько техник получения оболочки, прокси и уровни сжатия.
- TypeHub-ExploiterЭксплойт
Этот скрипт эксплуатирует уязвимость (CVE-2021-25094) в плагине TypeHub для WordPress.
- typehub-exploiterЭксплойт
GILANG - Эксплойт для CVE-2021-25094
- CVE-2021-25094Эксплойт
Tatsu Plugin: неограниченная загрузка ZIP-файла через add_custom_font
Milad karimi · php · 18 апр. 2025 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.