开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >Wordpress Plugin Catch Themes Demo Import V 1.6.1 - 远程代码执行

Wordpress Plugin Catch Themes Demo Import V 1.6.1 - 远程代码执行

作者头像

Khan安全团队

发布于 2022-01-20 09:46:27

发布于 2022-01-20 09:46:27

2610

举报

文章被收录于专栏：Khan安全团队Khan安全团队

CVE-2021-39352

CVE 描述：

由于文件类型验证不足，Catch Themes Demo Import WordPress 插件很容易通过 ~/inc/CatchThemesDemoImport.php 文件中的导入功能上传任意文件，最高版本为 1.7。这使得具有管理权限的攻击者可以上传可用于实现远程代码执行的恶意文件。

https://nvd.nist.gov/vuln/detail/CVE-2021-39352

漏洞利用数据库：

https://www.exploit-db.com/exploits/50580

漏洞描述：

供应商主页：https ://wordpress.org/plugins/catch-themes-demo-import/
软件链接： https ://downloads.wordpress.org/plugin/catch-themes-demo-import.1.6.1.zip
版本：最高 1.7
在 Ubuntu 18.04 上测试

本文系转载，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文系转载，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

评论

登录后参与评论

0 条评论

热度

最新

目录

CVE-2021-39352
- CVE 描述：
- 漏洞利用数据库：
- 漏洞描述：