Критична ранливост во додатокот wpDiscuz WordPress, кој има 80 илјади инсталации

Во приклучок за WordPress wpDiscuz, кој е инсталиран на повеќе од 80 илјади сајтови, идентификувани опасна ранливост што ви овозможува да испратите која било датотека на серверот без автентикација. Можете исто така да прикачувате PHP-датотеки и да го извршите вашиот код на серверот. Проблемот влијае на верзиите од 7.0.0 до 7.0.4 вклучително. Ранливоста беше поправена во изданието 7.0.5.

Приклучокот wpDiscuz обезбедува можност за користење на AJAX за динамично објавување коментари без повторно вчитување на страницата. Ранливоста се должи на дефект во кодот за проверка на типот на подигнатата датотека што се користи за прикачување слики на коментари. За да се ограничи вчитувањето на произволни датотеки, повикана е функција за одредување на типот MIME по содржина, што беше лесно да се заобиколи за вчитување на PHP-датотеки. Наставката на датотеката не беше ограничена. На пример, можете да ја вчитате датотеката myphpfile.php, прво специфицирајќи ја низата 89 50 4E 47 0D 0A 1A 0A, идентификувајќи PNG слики, а потоа ставете го блокот „<?php“ со PHP код.

Извор: opennet.ru