प्लोन सामग्री प्रबंधन प्रणाली में 7 कमजोरियाँ

निःशुल्क सामग्री प्रबंधन प्रणाली के लिए प्लोन, जोप एप्लिकेशन सर्वर का उपयोग करके पायथन में लिखा गया है, प्रकाशित उन्मूलन के साथ पैच 7 कमजोरियाँ (सीवीई पहचानकर्ता अभी तक निर्दिष्ट नहीं किए गए हैं)। समस्याएँ प्लोन की सभी मौजूदा रिलीज़ों को प्रभावित करती हैं, जिनमें कुछ दिन पहले रिलीज़ हुई रिलीज़ भी शामिल है 5.2.1. मुद्दों को प्लोन 4.3.20, 5.1.7 और 5.2.2 के भविष्य के रिलीज में ठीक करने की योजना है, जिसके प्रकाशन से पहले इसका उपयोग करने का सुझाव दिया गया है हॉटफिक्स.

पहचानी गई कमजोरियाँ (विवरण अभी तक खुलासा नहीं किया गया है):

• रेस्ट एपीआई में हेरफेर के माध्यम से विशेषाधिकारों का उन्नयन (केवल तभी प्रकट होता है जब प्लोन.रेस्टापी सक्षम होता है);
• डीटीएमएल में एसक्यूएल संरचनाओं और डीबीएमएस से कनेक्ट करने के लिए ऑब्जेक्ट के अपर्याप्त पलायन के कारण एसक्यूएल कोड का प्रतिस्थापन (समस्या विशिष्ट है) ज़ोफ़ और इसके आधार पर अन्य अनुप्रयोगों में दिखाई देता है);
• लिखने के अधिकार के बिना PUT विधि के साथ हेरफेर के माध्यम से सामग्री को फिर से लिखने की क्षमता;
• लॉगिन फॉर्म में रीडायरेक्ट खोलें;
• isURLinPortal जांच को दरकिनार कर दुर्भावनापूर्ण बाहरी लिंक प्रसारित करने की संभावना;
• कुछ मामलों में पासवर्ड की मजबूती की जांच विफल हो जाती है;
• शीर्षक फ़ील्ड में कोड प्रतिस्थापन के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS)।

स्रोत: opennet.ru