WordPress PDW File Browser Plugin fájl feltöltés sérülékenység

2012. június 12. 07:10

CH azonosító

CH-6989

Angol cím

WordPress PDW File Browser Plugin Arbitrary File Upload Vulnerability

Felfedezés dátuma

2012.06.10.

Súlyosság

Alacsony

Érintett rendszerek

PDW File Browser Plugin
WordPress

Érintett verziók

WordPress PDW File Browser Plugin 1.x

Összefoglaló

A WordPress PDW File Browser Plugin olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a wp-content/plugins/pdw-file-browser/pdw_file_browser/swfupload/upload.php script nem megfelelően érvényesíti egy feltöltött fájl kiterjesztését. Ez kihasználható tetszőleges PHP kód futtatására, ha olyan PHP fájlt töltenek fel, amihez “.jpg”, “.gif” vagy “.png” kiterjesztést fűztek hozzá.

A sikeres kihasználás feltétele, hogy az Apache úgy legyen konfigurálva, hogy ne kezelje a “.jpg”, “.gif” vagy “.png” kiterjesztésű médiafájlok mime-type-ját (alapértelmezés szerint kezeli).

A sérülékenységet a 1.1 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.