CVE-2024-13091

CRITICAL CVSS 3.1: 9,8 EPSS 10.2%
Обновлено 24 января 2025
Wpbot
Параметр Значение
CVSS 9,8 (CRITICAL)
Уязвимые версии до 13.5.6
Устранено в версии 13.5.6
Тип уязвимости CWE-434 (Неограниченная загрузка файлов)
Поставщик Wpbot
Публичный эксплойт Нет

Плагин WPBot Pro Wordpress Chatbot для WordPress уязвим для произвольной загрузки файлов из-за отсутствия проверки типа файла в функции «qcld_wpcfb_file_upload» во всех версиях до 13.5.4 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер уязвимого сайта, что может сделать возможным удаленное выполнение кода. Примечание.

Для эксплойта требуется плагин ChatBot Conversational Forms и дополнительный плагин Conversational Form Builder Pro.

Показать оригинальное описание (EN)

The WPBot Pro Wordpress Chatbot plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'qcld_wpcfb_file_upload' function in all versions up to, and including, 13.5.4. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. Note: The exploit requires thee ChatBot Conversational Forms plugin and the Conversational Form Builder Pro addon plugin.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Wpbot Wpot
cpe:2.3:a:wpbot:wpot:*:*:*:*:pro:wordpress:*:*
13.5.6