Ua ʻike ʻia kahi mea koʻikoʻi koʻikoʻi (ʻaʻole i hāʻawi ʻia ʻo CVE) ma ka Ninja Forms WordPress add-on, nona ka ʻoi aku ma mua o hoʻokahi miliona mau hoʻonohonoho hana, e ʻae ana i kahi malihini kipa ʻole e loaʻa ka mana piha o ka pūnaewele. Ua hoʻoholo ʻia ka pilikia ma nā hoʻokuʻu 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4, a me 3.6.11. Hoʻomaopopo ʻia ua hoʻohana ʻia ka nāwaliwali e hoʻokō i nā hoʻouka kaua a me ka hoʻopaʻa koke ʻana i ka pilikia, ua hoʻomaka nā mea hoʻomohala o ka WordPress platform i ka hoʻokomo pono ʻana i ka hoʻopou ma nā pūnaewele mea hoʻohana.
Hoʻokumu ʻia ka nāwaliwali ma muli o kahi hewa i ka hoʻokō ʻana i ka hana Merge Tags, e hiki ai i nā mea hoʻohana ʻole ke kāhea aku i kekahi mau ʻano static mai nā papa Ninja Forms like ʻole (ua kāhea ʻia ka hana is_callable () e nānā inā ua ʻōlelo ʻia nā ʻano hana i ka ʻikepili i hala ma o Merge Nā huaʻōlelo). Ma waena o nā mea ʻē aʻe, ua hiki ke kāhea i kahi ala e deserializes i nā ʻike i hoʻouna ʻia e ka mea hoʻohana. Ma ka hoʻouna ʻana i ka ʻikepili serialized i hoʻolālā kūikawā ʻia, hiki i ka mea hoʻouka ke hoʻololi i kāna mau mea ponoʻī a hoʻokō i ka hoʻokō ʻana i ka code PHP ma ke kikowaena a i ʻole ka holoi ʻana i nā faila i loko o ka papa kuhikuhi me ka ʻikepili pūnaewele.
Source: opennet.ru