Критична уязвимост в WordPress плъгина wpDiscuz с 80 хиляди инсталации

В WordPress плъгина wpDiscuz, който е инсталиран на повече от 80 хиляди сайта, открита е има опасна уязвимост, която позволява без аутентификация да се качи всеки файл на сървъра. Включително е възможно да се качат PHP-файлове и да се изпълни собствен код на сървъра. Проблемът засяга версиите от 7.0.0 до 7.0.4 включително. Уязвимостта е отстранена в версия 7.0.5.

Плъгинът wpDiscuz предлага възможност за използване на AJAX за динамично изпращане на коментарите без презареждане на страницата. Уязвимостта е резултат от недостатък в кода за проверка на типовете файлове, който се използва за прикрепване на изображения към коментарите. За ограничаване на качването на произволни файлове е била извикана функция за определяне на MIME типа по съдържанието, която лесно е могла да бъде заобиколена за качване на PHP-файлове. Разширението на файла не е било ограничавано. Например, можело е да се качи файл myphpfile.php, като в началото се зададе последователност 89 50 4E 47 0D 0A 1A 0A, идентифицираща PNG изображения, а след това да се постави блок „<?php“ с PHP код.

Източник: opennet.ru