Creative Contact Form Plugin for WordPress 檔案上傳 RCE
high Nessus Plugin ID 79421
語言:
概要
遠端 Web 伺服器主控的一個 PHP 指令碼允許任意程式碼執行。說明
遠端主機上安裝的 Creative Contact Form Plugin for WordPress (之前稱為 Sexy Contact Form) 受到一個遠端程式碼執行弱點影響，這是因為不當清理使用者提供上傳至「/includes/fileupload/UploadHandler.php」指令碼的檔案所導致。藉著上傳惡意檔案，未經驗證的遠端攻擊者可惡意利用此問題，以 web 伺服器使用者的權限，執行任意程式碼。解決方案
升級至 1.0.0 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 79421
檔案名稱: wordpress_creative_contact_form_file_upload.nasl
版本: 1.14
類型: remote
系列: CGI abuses
已發布: 2014/11/24
已更新: 2025/5/14
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:wordpress:wordpress
必要的 KB 項目: installed_sw/WordPress, www/PHP
可輕鬆利用: No exploit is required
由 Nessus 利用: true
修補程式發佈日期: 2014/10/27
弱點發布日期: 2014/10/23
可惡意利用
Metasploit (Wordpress Creative Contact Form Upload Vulnerability)
參考資訊
CVE: CVE-2014-7969
BID: 70723