80 ഇൻസ്റ്റാളേഷനുകളുള്ള wpDiscuz വേർഡ്പ്രസ്സ് പ്ലഗിനിലെ ഗുരുതരമായ അപകടസാധ്യത

ഒരു വേർഡ്പ്രസ്സ് പ്ലഗിനിൽ വ്പ്ദിസ്ചുജ്, ഇത് 80 ആയിരത്തിലധികം സൈറ്റുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, തിരിച്ചറിഞ്ഞു ആധികാരികത ഉറപ്പാക്കാതെ സെർവറിലേക്ക് ഏത് ഫയലും അപ്‌ലോഡ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന അപകടകരമായ അപകടസാധ്യത. നിങ്ങൾക്ക് PHP ഫയലുകൾ അപ്‌ലോഡ് ചെയ്യാനും സെർവറിൽ നിങ്ങളുടെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും കഴിയും. പ്രശ്നം 7.0.0 മുതൽ 7.0.4 വരെയുള്ള പതിപ്പുകളെ ബാധിക്കുന്നു. 7.0.5 പതിപ്പിൽ അപകടസാധ്യത പരിഹരിച്ചു.

പേജ് റീലോഡ് ചെയ്യാതെ തന്നെ അഭിപ്രായങ്ങൾ ചലനാത്മകമായി പോസ്റ്റുചെയ്യുന്നതിന് അജാക്സ് ഉപയോഗിക്കാനുള്ള കഴിവ് wpDiscuz പ്ലഗിൻ നൽകുന്നു. കമന്റുകളിൽ ചിത്രങ്ങൾ അറ്റാച്ചുചെയ്യാൻ ഉപയോഗിക്കുന്ന അപ്‌ലോഡ് ചെയ്ത ഫയൽ തരം ചെക്കിംഗ് കോഡിലെ പിഴവാണ് അപകടത്തിന് കാരണം. അനിയന്ത്രിതമായ ഫയലുകൾ ലോഡുചെയ്യുന്നത് പരിമിതപ്പെടുത്തുന്നതിന്, ഉള്ളടക്കം അനുസരിച്ച് MIME തരം നിർണ്ണയിക്കുന്നതിനുള്ള ഒരു ഫംഗ്ഷൻ വിളിക്കപ്പെട്ടു, ഇത് PHP ഫയലുകൾ ലോഡുചെയ്യുന്നതിന് മറികടക്കാൻ എളുപ്പമായിരുന്നു. ഫയൽ വിപുലീകരണം പരിമിതമായിരുന്നില്ല. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് myphpfile.php ഫയൽ ലോഡ് ചെയ്യാം, ആദ്യം 89 50 4E 47 0D 0A 1A 0A എന്ന ക്രമം വ്യക്തമാക്കി, PNG ഇമേജുകൾ തിരിച്ചറിയുക, തുടർന്ന് ബ്ലോക്ക് സ്ഥാപിക്കുക "

അവലംബം: opennet.ru