Новый WordPress щёлкнул 2 Sheell Flaw Force Installs, Can Chain to Code

WordPress сегодня выпустила патчей, чтобы исправить новый набор факторов уязвимости в своем основном программном обеспечении, один из которых мог бы позволить выстроенному веб-ссету, открытому зарегистрированным администратором, установить тему из официального каталога Wordpress.org без нажатия на Install. Охранная фирма, чьи исследователи сообщили о недочете, называет атакующую цепь Щелч2 Шелл. Сам по себе этот недостаток устанавливает только настоящую тему, которую выбирает нападавший, но группа исследований в области безопасности продемонстрировала, что он может быть совмещен с отдельной слабостью в теме для запуска собственного кода напавшего на сервер. Фиксатор отгружен 17 сентября в WordPress 7.1.1. Потому что это релиз безопасности, WordPress рекомендует обновить немедленно. Нет никаких признаков того, что этот недостаток использовался в реальных нападениях. Установленная тема остается отключенной, так что внешний вид сайта не меняется и ничего не выглядит неправильно. Для достижения цели реализации кода необходим второй, отдельный недостаток в заданной теме. Как написал low.ai только о ядре жука, "The Core gug не принимает произвольной темы ZIP сама по себе". Пробел работает потому что две части Word Press прочли одну и ту же ссылку по-разному. Каталог WordPress.org рассматривает значение ссылки как обычное название темы и возвращает настоящую тему, но браузер администратора использует оригинальный текст, пунктуацию и все, внутренний код должен был выбрать пункт на…