ഒരു ദശലക്ഷത്തിലധികം ഇൻസ്റ്റാളേഷനുകളുള്ള Ninja Forms WordPress പ്ലഗിൻ വഴിയുള്ള അറ്റാക്കിംഗ് സിസ്റ്റങ്ങൾ

ഒരു ദശലക്ഷത്തിലധികം സജീവമായ ഇൻസ്റ്റാളേഷനുകളുള്ള നിഞ്ച ഫോമുകൾ വേർഡ്പ്രസ്സ് ആഡ്-ഓണിൽ ഒരു നിർണായകമായ കേടുപാടുകൾ (CVE ഇതുവരെ നൽകിയിട്ടില്ല) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു അനധികൃത സന്ദർശകനെ സൈറ്റിന്റെ പൂർണ്ണ നിയന്ത്രണം നേടാൻ അനുവദിക്കുന്നു. 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4, 3.6.11 എന്നീ റിലീസുകളിൽ പ്രശ്നം പരിഹരിച്ചു. ആക്രമണങ്ങൾ നടത്തുന്നതിനും പ്രശ്നം അടിയന്തിരമായി തടയുന്നതിനും ഈ അപകടസാധ്യത ഇതിനകം തന്നെ ഉപയോഗിക്കുന്നുണ്ടെന്ന് ശ്രദ്ധിക്കപ്പെടുന്നു, WordPress പ്ലാറ്റ്‌ഫോമിന്റെ ഡെവലപ്പർമാർ ഉപയോക്തൃ സൈറ്റുകളിൽ അപ്‌ഡേറ്റിന്റെ നിർബന്ധിത യാന്ത്രിക ഇൻസ്റ്റാളേഷൻ ആരംഭിച്ചു.

മെർജ് ടാഗ് ഫംഗ്‌ഷണാലിറ്റി നടപ്പിലാക്കുന്നതിലെ ഒരു പിശകാണ് ഈ അപകടത്തിന് കാരണം, ഇത് ആധികാരികതയില്ലാത്ത ഉപയോക്താക്കളെ വിവിധ Ninja Forms ക്ലാസുകളിൽ നിന്ന് ചില സ്റ്റാറ്റിക് രീതികളെ വിളിക്കാൻ അനുവദിക്കുന്നു (ഇസ്_callable() ഫംഗ്‌ഷൻ വിളിച്ചത് മെർജ് വഴി കൈമാറിയ ഡാറ്റയിൽ രീതികൾ പരാമർശിച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാനാണ്. ടാഗുകൾ). മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, ഉപയോക്താവ് അയച്ച ഉള്ളടക്കത്തെ ഡീരിയലൈസ് ചെയ്യുന്ന ഒരു രീതിയെ വിളിക്കാൻ സാധിച്ചു. പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത സീരിയലൈസ് ചെയ്‌ത ഡാറ്റ കൈമാറുന്നതിലൂടെ, ആക്രമണകാരിക്ക് സ്വന്തം ഒബ്‌ജക്‌റ്റുകൾ മാറ്റിസ്ഥാപിക്കാനും സെർവറിൽ PHP കോഡിന്റെ നിർവ്വഹണം നേടാനും അല്ലെങ്കിൽ സൈറ്റ് ഡാറ്റ ഉപയോഗിച്ച് ഡയറക്‌ടറിയിലെ അനിയന്ത്രിതമായ ഫയലുകൾ ഇല്ലാതാക്കാനും കഴിയും.

അവലംബം: opennet.ru