Awọn ailagbara pataki ni awọn afikun WordPress pẹlu diẹ sii ju awọn fifi sori ẹrọ 400 ẹgbẹrun

Ni awọn afikun olokiki mẹta fun eto iṣakoso akoonu wẹẹbu WordPress, pẹlu diẹ sii ju awọn fifi sori ẹrọ 400 ẹgbẹrun, mọ lominu ni vulnerabilities:

• Ipalara ninu ohun itanna Onibara WP ailopin, eyiti o ni diẹ sii ju 300 ẹgbẹrun awọn fifi sori ẹrọ ti nṣiṣe lọwọ, gba ọ laaye lati sopọ laisi ijẹrisi bi oluṣakoso aaye. Niwọn igba ti a ṣe apẹrẹ ohun itanna naa lati ṣọkan iṣakoso awọn aaye pupọ lori olupin kan, ikọlu le jèrè iṣakoso ti gbogbo awọn aaye ti o ṣiṣẹ ni lilo Onibara InfiniteWP ni ẹẹkan. Lati kọlu, o to lati mọ iwọle ti olumulo kan pẹlu awọn ẹtọ alabojuto, lẹhinna firanṣẹ ibeere POST ti a ṣe apẹrẹ pataki (afihan paramita "add_site" tabi "readd_site"), o le tẹ wiwo isakoso pẹlu awọn ẹtọ ti olumulo yii. Ailagbara naa ṣẹlẹ nipasẹ aṣiṣe kan ninu imuse iṣẹ iwọle laifọwọyi.
  Isoro imukuro ninu itusilẹ ti Onibara InfiniteWP 1.9.4.5.

• Meji vulnerabilities ninu ohun itanna WP Data Tunto, eyi ti o ti lo lori to 80 ẹgbẹrun ojula. Ailagbara akọkọ n gba ọ laaye lati tun awọn akoonu ti awọn tabili eyikeyi ti o wa ninu ibi ipamọ data si ipo ibẹrẹ laisi ifitonileti gbigbe ( Abajade ni ipo fifi sori Wodupiresi tuntun, piparẹ data ti o ni nkan ṣe pẹlu aaye naa). Iṣoro naa ṣẹlẹ nipasẹ ayẹwo igbanilaaye ti o padanu nigbati o ba n ṣiṣẹ iṣẹ atunto.

  Ailagbara keji ni WP Data Tuntun nilo iraye si ijẹrisi (iroyin kan pẹlu awọn ẹtọ alabapin to kere ju) ati gba ọ laaye lati ni awọn anfani alabojuto aaye (o le pa gbogbo awọn olumulo rẹ kuro ni tabili wp_users, lẹhin eyi olumulo ti o ku lọwọlọwọ yoo ṣe itọju bi ohun alakoso). Awọn ọran ti yanju ni idasilẹ 3.15.

• Ipalara ninu ohun itanna WP Aago Kapusulu, eyiti o ni diẹ sii ju 20 ẹgbẹrun awọn fifi sori ẹrọ, gba ọ laaye lati sopọ pẹlu awọn ẹtọ alakoso laisi ijẹrisi. Lati ṣe ikọlu, o to lati ṣafikun laini IWP_JSON_PREFIX si ibeere POST, ati pe ti o ba wa, iṣẹ wptc_login_as_admin ni a pe laisi sọwedowo eyikeyi. Isoro imukuro ni idasilẹ 1.21.16.
  

orisun: opennet.ru