wpDiscuz ওয়ার্ডপ্রেস প্লাগইনে গুরুতর দুর্বলতা, যার 80 হাজার ইনস্টলেশন রয়েছে

একটি ওয়ার্ডপ্রেস প্লাগইনে wpDiscuz, যা 80 হাজারেরও বেশি সাইটে ইনস্টল করা আছে, চিহ্নিত একটি বিপজ্জনক দুর্বলতা যা আপনাকে প্রমাণীকরণ ছাড়াই সার্ভারে যেকোনো ফাইল আপলোড করতে দেয়। আপনি পিএইচপি ফাইলগুলিও আপলোড করতে পারেন এবং আপনার কোডটি সার্ভারে কার্যকর করতে পারেন। সমস্যাটি 7.0.0 থেকে 7.0.4 সহ সংস্করণগুলিকে প্রভাবিত করে৷ রিলিজ 7.0.5 এ দুর্বলতা সংশোধন করা হয়েছে।

wpDiscuz প্লাগইন পৃষ্ঠাটি পুনরায় লোড না করে গতিশীলভাবে মন্তব্য পোস্ট করতে AJAX ব্যবহার করার ক্ষমতা প্রদান করে। মন্তব্যের সাথে ছবি সংযুক্ত করতে ব্যবহৃত আপলোড করা ফাইলের প্রকার চেকিং কোডের ত্রুটির কারণে এই দুর্বলতা। স্বেচ্ছাচারী ফাইলের লোডিং সীমিত করার জন্য, বিষয়বস্তু দ্বারা MIME প্রকার নির্ধারণের জন্য একটি ফাংশন বলা হয়েছিল, যা পিএইচপি ফাইল লোড করার জন্য বাইপাস করা সহজ ছিল। ফাইল এক্সটেনশন সীমাবদ্ধ ছিল না. উদাহরণস্বরূপ, আপনি myphpfile.php ফাইলটি লোড করতে পারেন, প্রথমে 89 50 4E 47 0D 0A 1A 0A ক্রম উল্লেখ করে, PNG চিত্রগুলি সনাক্ত করে, এবং তারপর PHP কোড সহ “<?php” ব্লকটি স্থাপন করতে পারেন।

উত্স: opennet.ru