CVE-2021-47940
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Download From Files w wersji 1.48 i starszych zawiera podatność na dowolne przesyłanie plików. Nieuwierzytelnieni atakujący mogą przesyłać złośliwe pliki, manipulując parametrem allowExt w akcji AJAX.
Ocena ryzyka
Atakujący może przesłać skrypt PHP (shell) do katalogu głównego WordPress, uzyskując zdalne wykonanie kodu i pełną kontrolę nad stroną.
Rekomendacja
Zaktualizuj wtyczkę Download From Files do najnowszej wersji. Jeśli nie jest używana, usuń ją.
Oryginalny opis (angielski, źródło NVD)
WordPress Plugin Download From Files version 1.48 and earlier contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by exploiting the AJAX fileupload action. Attackers can send POST requests to the admin-ajax.php endpoint with the download_from_files_617_fileupload action, manipulating the allowExt parameter to bypass file type restrictions and upload executable files like PHP shells to the web root.