wpDiscuz ਵਰਡਪਰੈਸ ਪਲੱਗਇਨ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ, ਜਿਸ ਵਿੱਚ 80 ਹਜ਼ਾਰ ਸਥਾਪਨਾਵਾਂ ਹਨ

ਇੱਕ ਵਰਡਪਰੈਸ ਪਲੱਗਇਨ ਵਿੱਚ wpDiscuz, ਜੋ ਕਿ 80 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਸਾਈਟਾਂ 'ਤੇ ਸਥਾਪਿਤ ਹੈ, ਪਛਾਣ ਕੀਤੀ ਇੱਕ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਸਰਵਰ 'ਤੇ ਕੋਈ ਵੀ ਫ਼ਾਈਲ ਅੱਪਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਤੁਸੀਂ PHP ਫਾਈਲਾਂ ਨੂੰ ਵੀ ਅਪਲੋਡ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਸਰਵਰ 'ਤੇ ਆਪਣਾ ਕੋਡ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ। ਸਮੱਸਿਆ 7.0.0 ਤੋਂ 7.0.4 ਤੱਕ ਦੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਰੀਲੀਜ਼ 7.0.5 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਸੀ।

wpDiscuz ਪਲੱਗਇਨ ਪੰਨੇ ਨੂੰ ਰੀਲੋਡ ਕੀਤੇ ਬਿਨਾਂ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਟਿੱਪਣੀਆਂ ਪੋਸਟ ਕਰਨ ਲਈ AJAX ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਟਿੱਪਣੀਆਂ ਨਾਲ ਚਿੱਤਰਾਂ ਨੂੰ ਨੱਥੀ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਅਪਲੋਡ ਕੀਤੇ ਫਾਈਲ ਕਿਸਮ ਦੇ ਚੈਕਿੰਗ ਕੋਡ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਹੈ। ਆਰਬਿਟਰੇਰੀ ਫਾਈਲਾਂ ਦੀ ਲੋਡਿੰਗ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ, ਸਮੱਗਰੀ ਦੁਆਰਾ MIME ਕਿਸਮ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਇੱਕ ਫੰਕਸ਼ਨ ਬੁਲਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ PHP ਫਾਈਲਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਲਈ ਬਾਈਪਾਸ ਕਰਨਾ ਆਸਾਨ ਸੀ। ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਸੀਮਿਤ ਨਹੀਂ ਸੀ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ myphpfile.php ਫਾਈਲ ਨੂੰ ਲੋਡ ਕਰ ਸਕਦੇ ਹੋ, ਪਹਿਲਾਂ ਕ੍ਰਮ 89 50 4E 47 0D 0A 1A 0A ਨਿਰਧਾਰਤ ਕਰਦੇ ਹੋਏ, PNG ਚਿੱਤਰਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਬਲਾਕ "

ਸਰੋਤ: opennet.ru