CVE-2024-11613-wp-file-upload

Эксплойт от Chirag Artani (https://3rag.com) для CVE-2024-11613 в WordPress File Upload

Вот информация —

Плагин WordPress File Upload для WordPress уязвим к удалённому выполнению кода, произвольному чтению файлов и произвольному удалению файлов во всех версиях до 4.24.15 включительно через файл 'wfu_file_downloader.php'. Это связано с отсутствием надлежащей санитизации параметра 'source' и разрешением пользовательского пути к каталогу. Это позволяет неаутентифицированным злоумышленникам выполнять код на сервере.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-file-upload/wordpress-file-upload-42415-unauthenticated-remote-code-execution-arbitrary-file-read-and-arbitrary-file-deletion

https://x.com/theabrahack/status/1876736264205971654

Пример —

Примечание: версии ниже 4.24.15 уязвимы к уязвимости обхода пути, что затем может привести к эксплуатации для RCE путём создания json-данных.

Присоединяйтесь — https://x.com/Chirag99Artani