WpDiscuz वर्डप्रेस प्लगइन में गंभीर भेद्यता, जिसमें 80 हजार इंस्टॉलेशन हैं

एक वर्डप्रेस प्लगइन में wpDiscuz, जो 80 हजार से अधिक साइटों पर स्थापित है, पहचान की एक खतरनाक भेद्यता जो आपको प्रमाणीकरण के बिना किसी भी फ़ाइल को सर्वर पर अपलोड करने की अनुमति देती है। आप PHP फ़ाइलें भी अपलोड कर सकते हैं और अपना कोड सर्वर पर निष्पादित कर सकते हैं। समस्या 7.0.0 से लेकर 7.0.4 तक के संस्करणों को प्रभावित करती है। भेद्यता को रिलीज़ 7.0.5 में ठीक किया गया था।

WpDiscuz प्लगइन पृष्ठ को पुनः लोड किए बिना गतिशील रूप से टिप्पणियाँ पोस्ट करने के लिए AJAX का उपयोग करने की क्षमता प्रदान करता है। यह भेद्यता टिप्पणियों में छवियों को संलग्न करने के लिए उपयोग किए जाने वाले अपलोड किए गए फ़ाइल प्रकार चेकिंग कोड में एक दोष के कारण है। मनमानी फ़ाइलों की लोडिंग को सीमित करने के लिए, सामग्री द्वारा MIME प्रकार निर्धारित करने के लिए एक फ़ंक्शन को बुलाया गया था, जिसे PHP फ़ाइलों को लोड करने के लिए बायपास करना आसान था। फ़ाइल एक्सटेंशन सीमित नहीं था. उदाहरण के लिए, आप फ़ाइल myphpfile.php लोड कर सकते हैं, पहले अनुक्रम 89 50 4E 47 0D 0A 1A 0A निर्दिष्ट करें, PNG छवियों की पहचान करें, और फिर ब्लॉक रखें "

स्रोत: opennet.ru