Критична уязвимост в WordPress плъгина wpDiscuz, който има 80 хиляди инсталации

В WordPress плъгина wpDiscuz, който е инсталиран на повече от 80 хиляди сайта, е открита има опасна уязвимост, която позволява без удостоверяване да се качи произволен файл на сървъра. Включително е възможно да се качат PHP файлове и да се изпълни собствен код на сървера. Уязвими са версиите от 7.0.0 до 7.0.4 включително. Уязвимостта е отстранена в версия 7.0.5.

Плъгинът wpDiscuz предлага възможност за използване на AJAX за динамично изпращане на коментари без презареждане на страницата. Уязвимостта е причинена от недостатък в кода за проверка на качвани типове файлове, използван за прикачване на изображения към коментарите. За ограничаване на качването на произволни файлове е била извикана функция за определяне на MIME типа по съдържание, която е била лесно преодоляна за качване на PHP файлове. Разширението на файла не е било ограничавано. Например, е можело да се качи файл myphpfile.php, като се посочи в началото последователността 89 50 4E 47 0D 0A 1A 0A, идентифицираща PNG изображения, а след това да се добави блок "<?php" с PHP код.

Източник: opennet.ru