CVE-2014-9521
WysokieStreszczenie
W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na nieograniczone przesyłanie plików w pliku uploadScript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z podwójnym rozszerzeniem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację panelu administracyjnego InfiniteWP do wersji 2.4.4 lub nowszej oraz wdrożenie ścisłych zasad dotyczących przesyłania plików.
Inne podatności w InfiniteWP Admin Panel
Zobacz wszystkie- CVE-2014-9520Wysokie
W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na wstrzykiwanie SQL w pliku execute.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historyID.
- CVE-2014-9519Wysokie
W panelu administracyjnym InfiniteWP przed wersją 2.4.3 występuje podatność na wstrzykiwanie SQL w pliku login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in uploadScript.php in InfiniteWP Admin Panel before 2.4.4, when the allWPFiles query parameter is set, allows remote attackers to execute arbitrary code by uploading a file with a double extension, then accessing it via a direct request to the file in the uploads directory, as demonstrated by the .php.swp filename.