CVE-2021-47933
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
WordPress MStore API w wersji 2.0.6 zawiera podatność na dowolne przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na przesyłanie złośliwych plików poprzez wysyłanie żądań POST do punktu końcowego REST API. Atakujący mogą przesyłać pliki PHP o dowolnych nazwach do punktu końcowego config_file, aby uzyskać zdalne wykonanie kodu na serwerze.
Ocena ryzyka
Nieuwierzytelniony atakujący może przesłać złośliwy plik PHP i uzyskać zdalne wykonanie kodu, co prowadzi do pełnej kompromitacji serwera WordPress.
Rekomendacja
Zaktualizuj wtyczkę MStore API do najnowszej wersji, która usuwa podatność na dowolne przesyłanie plików.
Oryginalny opis (angielski, źródło NVD)
WordPress MStore API 2.0.6 contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by sending POST requests to the REST API endpoint. Attackers can upload PHP files with arbitrary names to the config_file endpoint to achieve remote code execution on the server.