WordPress Hungred Post Thumbnail Plugin fájl feltöltés sérülékenység

CH azonosító

CH-6984

Angol cím

WordPress Hungred Post Thumbnail Plugin Arbitrary File Upload Vulnerability

Felfedezés dátuma

2012.06.10.

Súlyosság

Alacsony

Érintett rendszerek

Hungred Post Thumbnail Plugin
WordPress

Érintett verziók

WordPress Hungred Post Thumbnail Plugin 2.x

Összefoglaló

A WordPress Hungred Post Thumbnail Plugin olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a wp-content/plugins/font-uploader/font-upload.php script nem megfelelően érvényesíti egy feltöltött fájl kiterjesztését. Ez kihasználható tetszőleges PHP kód futtatására, ha olyan PHP fájlt töltenek fel, amihez “.jpg”, “.gif” vagy “.png”  kiterjesztést fűztek hozzá.

A sikeres kihasználás feltétele, hogy az Apache úgy legyen konfigurálva, hogy ne kezelje a  “.jpg”, “.gif” vagy “.png” kiterjesztésű médiafájlok mime-type-ját (alapértelmezés szerint kezeli).

A sérülékenységet a 2.1.9 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a wp-content/plugins/font-uploader/font-upload.php scripthez vagy a wp-content/uploads/hungred-post-thumbnail/images/random/ könyvtárhoz (például .htaccess segítségével)!


Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
Tovább a sérülékenységekhez »