x0ucyb3r/check-wp-cve-2020-35489
CVE-2020-35489 обнаружена в плагине Contact Form 7 для WordPress версии 5.3.1 и более старых версиях. Используя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешённых типов загружаемых файлов на веб-сайте.
По оценкам, затронуто около 5 миллионов веб-сайтов.
PoC будет опубликован 31 декабря 2020 года, чтобы дать пользователям время на обновление.
https://wpscan.com/vulnerability/10508
https://contactform7.com/2020/12/17/contact-form-7-532/#more-38314
https://cwe.mitre.org/data/definitions/434.html
$ python3 check_CVE-2020-35489.py -d domaintest.com
Contact Form 7 version: 5.1.3
domaintest.com is vulnerable!
$ python3 check_CVE-2020-35489.py -i in.txt -o out.txt