ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນ plugins WordPress ທີ່ມີຫຼາຍກວ່າ 400 ພັນການຕິດຕັ້ງ

ໃນສາມ plugins ທີ່ນິຍົມສໍາລັບລະບົບການຄຸ້ມຄອງເນື້ອຫາເວັບ WordPress, ມີຫຼາຍກວ່າ 400 ພັນການຕິດຕັ້ງ, ກໍານົດ ຄວາມ​ສ່ຽງ​ທີ່​ສໍາ​ຄັນ​:

• ຄວາມອ່ອນແອ ໃນ plugin ໄດ້ ລູກຄ້າ InfiniteWP, ເຊິ່ງມີຫຼາຍກວ່າ 300 ພັນການຕິດຕັ້ງຢ່າງຫ້າວຫັນ, ຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ໄດ້ໂດຍບໍ່ຕ້ອງຢືນຢັນຕົວເປັນຜູ້ເບິ່ງແຍງເວັບໄຊທ໌. ເນື່ອງຈາກປັ໊ກອິນຖືກອອກແບບເພື່ອປະສົມປະສານການຈັດການຂອງຫຼາຍໆສະຖານທີ່ໃນເຊີບເວີ, ຜູ້ໂຈມຕີສາມາດຄວບຄຸມເວັບໄຊທ໌ທັງຫມົດທີ່ໃຫ້ບໍລິການໂດຍໃຊ້ InfiniteWP Client ໃນເວລາດຽວກັນ. ເພື່ອໂຈມຕີ, ມັນພຽງພໍທີ່ຈະຮູ້ວ່າການເຂົ້າສູ່ລະບົບຂອງຜູ້ໃຊ້ທີ່ມີສິດທິຂອງຜູ້ບໍລິຫານ, ແລະຫຼັງຈາກນັ້ນສົ່ງຄໍາຮ້ອງຂໍ POST ທີ່ອອກແບບພິເສດ (ຊີ້ບອກ ພາລາມິເຕີ "add_site" ຫຼື "readd_site"), ທ່ານສາມາດເຂົ້າໄປໃນການໂຕ້ຕອບການຈັດການທີ່ມີສິດທິຂອງຜູ້ໃຊ້ນີ້. ຊ່ອງໂຫວ່ແມ່ນເກີດຈາກຄວາມຜິດພາດໃນການປະຕິບັດຫນ້າທີ່ເຂົ້າສູ່ລະບົບອັດຕະໂນມັດ.
  ບັນຫາ ລົບລ້າງ ໃນການປ່ອຍຂອງ InfiniteWP Client 1.9.4.5.

• ສອງຊ່ອງໂຫວ່ ໃນ plugin ໄດ້ ຣີເຊັດຖານຂໍ້ມູນ WP, ເຊິ່ງຖືກນໍາໃຊ້ໃນປະມານ 80 ພັນສະຖານທີ່. ຊ່ອງໂຫວ່ທໍາອິດຊ່ວຍໃຫ້ທ່ານສາມາດປັບເນື້ອຫາຂອງຕາຕະລາງໃດໆໃນຖານຂໍ້ມູນໃຫ້ເປັນສະຖານະເບື້ອງຕົ້ນໂດຍບໍ່ມີການຜ່ານການກວດສອບຄວາມຖືກຕ້ອງ (ເຮັດໃຫ້ສະຖານະຂອງການຕິດຕັ້ງ WordPress ໃຫມ່, ການລຶບຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບເວັບໄຊທ໌). ບັນຫາແມ່ນເກີດມາຈາກການກວດສອບການອະນຸຍາດທີ່ຂາດຫາຍໄປໃນເວລາທີ່ປະຕິບັດຫນ້າທີ່ຕັ້ງໃຫມ່.

  ຊ່ອງໂຫວ່ທີສອງໃນ WP Database Reset ຮຽກຮ້ອງໃຫ້ມີການເຂົ້າເຖິງຄວາມຖືກຕ້ອງ (ບັນຊີທີ່ມີສິດທິການຈອງຫນ້ອຍແມ່ນພຽງພໍ) ແລະຊ່ວຍໃຫ້ທ່ານໄດ້ຮັບສິດທິຂອງຜູ້ເບິ່ງແຍງເວັບໄຊທ໌ (ທ່ານສາມາດລຶບຜູ້ໃຊ້ທັງຫມົດອອກຈາກຕາຕະລາງ wp_users, ຫຼັງຈາກນັ້ນຜູ້ໃຊ້ທີ່ຍັງເຫຼືອໃນປະຈຸບັນຈະຖືກປະຕິບັດເປັນ. ຜູ້​ບໍ​ລິ​ຫານ). ບັນຫາທີ່ຖືກແກ້ໄຂໃນການປ່ອຍ 3.15.

• ຄວາມອ່ອນແອ ໃນ plugin ໄດ້ WP ເວລາແຄບຊູນ, ເຊິ່ງມີຫຼາຍກວ່າ 20 ພັນການຕິດຕັ້ງ, ຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ກັບສິດຂອງຜູ້ເບິ່ງແຍງລະບົບໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງ. ເພື່ອປະຕິບັດການໂຈມຕີ, ມັນພຽງພໍທີ່ຈະເພີ່ມສາຍ IWP_JSON_PREFIX ໃສ່ຄໍາຮ້ອງຂໍ POST, ແລະຖ້າມີ, ຟັງຊັນ wptc_login_as_admin ຖືກເອີ້ນໂດຍບໍ່ມີການກວດສອບໃດໆ. ບັນຫາ ລົບລ້າງ ໃນການປ່ອຍ 1.21.16.
  

ແຫຼ່ງຂໍ້ມູນ: opennet.ru