CVE-2024-50427

SurveyJS: Drag & Drop WordPress Конструктор форм <= 1.9.136 - Аутентифицированная (Подписчик+) произвольная загрузка файлов

Описание:

Плагин SurveyJS: Drag & Drop WordPress Form Builder для создания, оформления и встраивания множества форм любой сложности для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файлов во всех версиях до 1.9.136 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Подписчик и выше загружать произвольные файлы на сервер уязвимого сайта, что может привести к удаленному выполнению кода.

Опубликовано: 2024-10-24 00:00:00
CVE: CVE-2024-50427
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Оценка CVSS: 8.8
Slugs: surveyjs

Как использовать

usage: CVE-2024-50427.py [-h] [--code CODE] url username password

Upload a PHP file to a WordPress site.

positional arguments:
  url          The URL of the WordPress site (e.g., http://example.com)
  username     Your WordPress username
  password     Your WordPress password

options:
  -h, --help   show this help message and exit
  --code CODE  PHP code to execute

POC