jytmx/cve-2021-24499Массовый эксплойт-скрипт для CVE-2021-24499 — уязвимости произвольной загрузки файлов без аутентификации в теме Workreap для WordPress, позволяющей удалённое выполнение кода через AJAX-эндпоинты.
Массовая эксплуатация CVE-2021-24499: неаутентифицированная загрузка, приводящая к удалённому выполнению кода в теме Workreap.
AJAX-действия workreap_award_temp_file_uploader и workreap_temp_file_uploader не выполняли проверки nonce и никаким другим образом не проверяли, что запрос исходит от действительного пользователя. Эти конечные точки позволяли загружать произвольные файлы в каталог uploads/workreap-temp. Загруженные файлы не подвергались ни очистке, ни проверке, что позволяло неаутентифицированному посетителю загружать исполняемый код, например PHP-скрипты.
