ການໂຈມຕີລະບົບຕ່າງໆຜ່ານ WordPress- ປລັກອິນ Ninja Forms, ມີການຕິດຕັ້ງຫຼາຍກວ່າໜຶ່ງລ້ານຄັ້ງ

В WordPressຊ່ອງໂຫວ່ທີ່ສຳຄັນ (ຍັງບໍ່ທັນໄດ້ກຳນົດ CVE) ໄດ້ຖືກກວດພົບໃນໂປຣແກຣມເສີມ Ninja Forms ເຊິ່ງມີການຕິດຕັ້ງຫຼາຍກວ່າໜຶ່ງລ້ານຄັ້ງ. ຊ່ອງໂຫວ່ນີ້ຊ່ວຍໃຫ້ຜູ້ມາຢ້ຽມຢາມທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດສາມາດຄວບຄຸມເວັບໄຊທ໌ໄດ້ຢ່າງສົມບູນ. ບັນຫາດັ່ງກ່າວໄດ້ຮັບການແກ້ໄຂແລ້ວໃນລຸ້ນ 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4, ແລະ 3.6.11. ເປັນທີ່ໜ້າສັງເກດວ່າຊ່ອງໂຫວ່ດັ່ງກ່າວກຳລັງຖືກນຳໃຊ້ເພື່ອການໂຈມຕີ, ແລະນັກພັດທະນາແພລດຟອມໄດ້ຈັດຕັ້ງປະຕິບັດການແກ້ໄຂສຸກເສີນແລ້ວ. WordPress ເລີ່ມຕົ້ນການຕິດຕັ້ງການອັບເດດອັດຕະໂນມັດແບບບັງຄັບໃນເວັບໄຊທ໌ຂອງຜູ້ໃຊ້.

ຊ່ອງໂຫວ່ດັ່ງກ່າວເກີດຈາກຄວາມຜິດພາດໃນການຈັດຕັ້ງປະຕິບັດຟັງຊັນ Merge Tags, ເຊິ່ງເຮັດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການພິສູດຢືນຢັນສາມາດເອີ້ນໃຊ້ static methods ບາງຢ່າງຈາກຄລາສ Ninja Forms ຕ່າງໆ (ຟັງຊັນ is_callable() ຖືກເອີ້ນໃຊ້ເພື່ອກວດສອບການອ້າງອີງ method ໃນຂໍ້ມູນທີ່ສົ່ງຜ່ານ Merge Tags). ນີ້ລວມທັງການເອີ້ນໃຊ້ method ທີ່ deserializes ເນື້ອຫາທີ່ຜູ້ໃຊ້ສົ່ງ. ໂດຍການສົ່ງຂໍ້ມູນ serialized ທີ່ສ້າງຂຶ້ນເປັນພິເສດ, ຜູ້ໂຈມຕີສາມາດທົດແທນ objects ຂອງຕົນເອງ ແລະ ປະຕິບັດລະຫັດ PHP. ເຄື່ອງແມ່ຂ່າຍ ຫຼືລຶບໄຟລ໌ຕ່າງໆໃນໄດເລກະທໍລີຂໍ້ມູນຂອງເວັບໄຊທ໌.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru