7 פגיעויות במערכת ניהול תוכן Plone

למערכת ניהול תוכן חינמית פלון, שנכתב ב-Python באמצעות שרת היישומים Zope, יצא לאור טלאים עם אלימינציה 7 נקודות תורפה (עדיין לא הוקצו מזהי CVE). הבעיות משפיעות על כל המהדורות הנוכחיות של Plone, כולל המהדורה שפורסמה לפני מספר ימים 5.2.1. הבעיות מתוכננות לתקן במהדורות עתידיות של Plone 4.3.20, 5.1.7 ו-5.2.2, לפני פרסומם מומלץ להשתמש תיקון חם.

נקודות תורפה שזוהו (פרטים טרם נחשפו):

• העלאת הרשאות באמצעות מניפולציה של Rest API (מופיע רק כאשר plone.restapi מופעל);
• החלפת קוד SQL עקב בריחה לא מספקת של מבני SQL ב-DTML ואובייקטים לחיבור ל-DBMS (הבעיה היא ספציפית ל-DBMS זופ ומופיע ביישומים אחרים המבוססים עליו);
• היכולת לשכתב תוכן באמצעות מניפולציות בשיטת PUT ללא זכויות כתיבה;
• פתח הפניה מחדש בטופס הכניסה;
• אפשרות לשדר קישורים חיצוניים זדוניים תוך עקיפת בדיקת isURLInPortal;
• בדיקת חוזק הסיסמה נכשלת במקרים מסוימים;
• סקריפטים חוצי אתרים (XSS) באמצעות החלפת קוד בשדה הכותרת.

מקור: OpenNet.ru