CVE-2021-29447-PoC

CVE-2021-29447-PoC نظرة عامة CVE-2021-29447 هي ثغرة حقن كيانات خارجية في XML XXE تؤثر على إصدارات ووردبريس من 5.6 إلى 5.7 تم إصلاحها في الإصدار 5.7.1 عند تشغيل PHP 8.0+. توجد الثغرة في مكتبة getID3 المستخدمة لتحليل البيانات الوصفية للوسائط. يعالج ووردبريس مقاطع iXML في ملفات WAV عبر getID3، والتي...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - XXE مصادق عليه Author+ https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ الاستخدام: -l LHOST مثال: 127.0.0.1 -n NAME مثال: payload.wav -dn DTDNAME مثال: evil.dtd -r READ مثال: ../wp-config.php evil-wav-dtd-xxe.py: خطأ: الوسائط التالية مطلوبة:...