ລະບົບການໂຈມຕີຜ່ານ plugin Ninja Forms WordPress ທີ່ມີຫຼາຍກວ່າຫນຶ່ງລ້ານການຕິດຕັ້ງ

ຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE ຍັງບໍ່ທັນໄດ້ມອບຫມາຍ) ໄດ້ຖືກລະບຸໄວ້ໃນຕົວເສີມຂອງ Ninja Forms WordPress, ເຊິ່ງມີຫຼາຍກວ່າຫນຶ່ງລ້ານການຕິດຕັ້ງທີ່ມີການເຄື່ອນໄຫວ, ໃຫ້ຜູ້ເຂົ້າຊົມທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດສາມາດຄວບຄຸມເວັບໄຊທ໌ໄດ້ຢ່າງເຕັມທີ່. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍ 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4, ແລະ 3.6.11. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຊ່ອງໂຫວ່ໄດ້ຖືກໃຊ້ແລ້ວເພື່ອປະຕິບັດການໂຈມຕີແລະສະກັດກັ້ນບັນຫາຢ່າງຮີບດ່ວນ, ຜູ້ພັດທະນາເວທີ WordPress ໄດ້ລິເລີ່ມບັງຄັບໃຫ້ຕິດຕັ້ງການປັບປຸງອັດຕະໂນມັດຢູ່ໃນເວັບໄຊທ໌ຂອງຜູ້ໃຊ້.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຄວາມຜິດພາດໃນການປະຕິບັດຫນ້າທີ່ Merge Tags, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບຄວາມຖືກຕ້ອງໂທຫາບາງວິທີການຄົງທີ່ຈາກຫ້ອງຮຽນ Ninja Forms ຕ່າງໆ (ຟັງຊັນ is_callable() ຖືກເອີ້ນເພື່ອກວດເບິ່ງວ່າວິທີການໄດ້ຖືກກ່າວເຖິງໃນຂໍ້ມູນທີ່ຜ່ານ Merge. Tags). ໃນບັນດາສິ່ງອື່ນໆ, ມັນເປັນໄປໄດ້ທີ່ຈະໂທຫາວິທີການທີ່ deserializes ເນື້ອຫາທີ່ສົ່ງໂດຍຜູ້ໃຊ້. ໂດຍການສົ່ງຂໍ້ມູນ serialized ອອກແບບພິເສດ, ຜູ້ໂຈມຕີສາມາດທົດແທນວັດຖຸຂອງຕົນເອງແລະບັນລຸການປະຕິບັດລະຫັດ PHP ໃນເຄື່ອງແມ່ຂ່າຍຫຼືລຶບໄຟລ໌ທີ່ມັກໃນໄດເລກະທໍລີທີ່ມີຂໍ້ມູນເວັບໄຊທ໌.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru