WordPress DB Toolkit Plugin tetszőleges fájl feltöltési biztonsági problémája

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress DB Toolkit Plugin 0.x

Összefoglaló

A WordPress DB Toolkit plugin egy sérülékenységét fedezték fel, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A biztonsági problémát az okozza, hogy a wp-content/plugins/db-toolkit/data_form/fieldtypes/file/scripts/uploadify.php script lehetővé a webroot könyvtáron belül fájlok feltöltését. Ez kihasználható tetszőleges fájl feltöltésére és például tetszőleges PHP kód futtatására.

A biztonsági problémát a 0.1.10-es verzióban igazoloták. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a wp-content/plugins/db-toolkit/data_form/fieldtypes/file/scripts/uploadify.php script-hez (például a .htaccess-en keresztül).

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 42192
Egyéb referencia: www.johnleitch.net