פגיעות קריטית בתוסף wpDiscuz WordPress, שיש לו 80 אלף התקנות

בתוסף וורדפרס wpDiscuz, המותקן ביותר מ-80 אלף אתרים, מזוהה פגיעות מסוכנת המאפשרת להעלות כל קובץ לשרת ללא אימות. אתה יכול גם להעלות קבצי PHP ולהפעיל את הקוד שלך בשרת. הבעיה משפיעה על גרסאות מ-7.0.0 עד 7.0.4 כולל. הפגיעות תוקנה במהדורה 7.0.5.

התוסף wpDiscuz מספק את היכולת להשתמש ב-AJAX כדי לפרסם תגובות באופן דינמי מבלי לטעון מחדש את העמוד. הפגיעות נובעת מפגם בקוד בדיקת סוג הקובץ שהועלה המשמש לצירוף תמונות להערות. כדי להגביל את הטעינה של קבצים שרירותיים, נקראה פונקציה לקביעת סוג MIME לפי תוכן, שקל לעקוף אותה לטעינת קבצי PHP. סיומת הקובץ לא הייתה מוגבלת. לדוגמה, אתה יכול לטעון את הקובץ myphpfile.php, תחילה לציין את הרצף 89 50 4E 47 0D 0A 1A 0A, לזהות תמונות PNG, ולאחר מכן למקם את הבלוק "

מקור: OpenNet.ru