WordPress Sitemile Auctions Plugin tetszőleges fájl feltöltési sérülékenység

2012. június 20. 07:05

CH azonosító

CH-7065

Angol cím

WordPress Sitemile Auctions Plugin Arbitrary File Upload Vulnerability

Felfedezés dátuma

2012.06.19.

Súlyosság

Magas

Érintett rendszerek

Sitemile Auctions Plugin
WordPress

Érintett verziók

WordPress Sitemile Auctions Plugin 2.x

Összefoglaló

A WordPress Sitemile Auctions Plugin olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a wp-content/plugins/auctionPlugin/upload.php script tetszőleges kiterjesztésű fájlok feltöltését teszi lehetővé egy a webroot-ban található mappába. Ez egy rosszindulatú PHP script feltöltésével kihasználható tetszőleges PHP kód futtatására.

A sérülékenységet 2.0.1.3 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

WordPress Sitemile Auctions Plugin tetszőleges fájl feltöltési sérülékenység