CVE-2014-8739

总结

Unrestricted file upload 漏洞位于 jQuery 的 jQuery File Upload Plugin 6.4.4 中的 server/php/UploadHandler.php 文件，该插件被用于 Creative Solutions 的 Creative Contact Form（原名 Sexy Contact Form），WordPress 版本低于 1.0.0，Joomla! 版本低于 2.0.1。远程攻击者可通过上传带有 PHP 扩展名的 PHP 文件，然后直接请求 files/ 目录中的该文件来执行任意代码，该漏洞已于 2014 年 10 月被野外利用。

• WordPress Plugin 0.9.7 / Joomla! Component 2.0.0 Creative Contact Form - Arbitrary File Upload漏洞利用

  Claudio Viviani · php · 2014年10月25日

• WordPress Plugin Creative Contact Form - Arbitrary File Upload (Metasploit)漏洞利用

  Metasploit · php · 2015年4月21日