80만 개가 설치된 wpDiscuz WordPress 플러그인의 심각한 취약점

WordPress 플러그인에서 wpDiscuz, 80만 개 이상의 사이트에 설치되어 있으며, 확인됨 인증 없이 서버에 어떤 파일이든 업로드할 수 있는 위험한 취약점입니다. PHP 파일을 업로드하고 서버에서 코드를 실행할 수도 있습니다. 이 문제는 7.0.0부터 7.0.4까지의 버전에 영향을 미칩니다. 이 취약점은 릴리스 7.0.5에서 수정되었습니다.

wpDiscuz 플러그인은 AJAX를 사용하여 페이지를 다시 로드하지 않고도 댓글을 동적으로 게시할 수 있는 기능을 제공합니다. 해당 취약점은 댓글에 이미지를 첨부하는 데 사용되는 업로드된 파일 형식 검사 코드의 결함으로 인해 발생합니다. 임의의 파일 로딩을 제한하기 위해 콘텐츠별로 MIME 유형을 결정하는 함수를 호출했는데, 이는 PHP 파일 로딩 시 우회하기 쉬웠습니다. 파일 확장자는 제한되지 않았습니다. 예를 들어 myphpfile.php 파일을 로드하고 먼저 89 50 4E 47 0D 0A 1A 0A 시퀀스를 지정하고 PNG 이미지를 식별한 다음 " 블록을 배치할 수 있습니다.

출처 : opennet.ru