Creative Contact Form Plugin for WordPress 文件上传 RCE

high Nessus 插件 ID 79421

语言：

简介

远程 Web 服务器托管允许任意代码执行的 PHP 脚本。

描述

远程主机上安装的 Creative Contact Form Plugin for WordPress（之前称为 Sexy Contact Form）受到远程代码执行漏洞的影响，该漏洞的原因是无法对用户提供的上传到“/includes/fileupload/UploadHandler.php”脚本的文件进行正确审查。通过上传恶意文件，未经过认证的远程攻击者可利用此问题以 Web 服务器用户的权限执行任意代码。

解决方案

升级至 1.0.0 或更高版本。

另见

https://wordpress.org/plugins/sexy-contact-form/#changelog

插件详情

严重性: High

ID: 79421

文件名: wordpress_creative_contact_form_file_upload.nasl

版本: 1.14

类型: remote

系列: CGI abuses

发布时间: 2014/11/24

最近更新时间: 2025/5/14

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:wordpress:wordpress

必需的 KB 项: installed_sw/WordPress, www/PHP

易利用性: No exploit is required

被 Nessus 利用: true

补丁发布日期: 2014/10/27

漏洞发布日期: 2014/10/23

可利用的方式

Metasploit (Wordpress Creative Contact Form Upload Vulnerability)

参考资料信息

CVE: CVE-2014-7969

BID: 70723