Leírás
A News & Blog Designer Pack - WordPress Blog Plugin - (Blog Post Grid, Blog Post Slider, Blog Post Carousel, Blog Post Ticker, Blog Post Masonry) plugin for WordPress sebezhető a Remote Code Execution keresztül Local File Inclusion minden verzióban legfeljebb, és beleértve, 3.4.1 keresztül a bdp_get_more_post függvényen keresztül akasztott nopriv AJAX. Ez annak köszönhető, hogy a függvény egy nem biztonságos extract() módszert használ a POST változóból történő értékkivonáshoz, és ezt a bemenetet továbbítja az include() függvénynek. Ez lehetővé teszi a nem hitelesített támadók számára, hogy tetszőleges PHP-fájlokat foglaljanak be, és távoli kódfuttatást érjenek el. A sebezhető Docker-konfigurációkban lehetséges, hogy egy támadó létrehoz egy PHP-fájlt, majd ezt követően beilleszti azt, hogy RCE-t érjen el.
- Leírás forrása
- NVD-CWE-Other