Krytyczna podatność w popularnym pluginie WordPressa!
Krytyczna podatność w popularnym pluginie WordPressa!
Uwaga! Odkryto krytyczną podatność w jednym z najczęściej używanych pluginów WordPressa - Contact Form 7, który ma ponad 5 milionów instalacji. Ta luka bezpieczeństwa może umożliwić atakującym dostęp do serwera.
Z informacji podanych przez Bleeping Computer wynika, że w podatnych wersjach pluginu nie usuwane są specjalne znaki z nazw plików przesyłanych przez użytkowników. To stwarza możliwość przesłania pliku z podwójnym rozszerzeniem, co może prowadzić do poważnych konsekwencji.
Przykładowo, atakujący może przesłać plik o nazwie “abc.php .jpg”, który po obróbce przez plugin zostanie zinterpretowany jako “abc.php”. Takie działanie daje możliwość umieszczenia na serwerze złośliwego kodu, co może prowadzić do interaktywnego dostępu do systemu.
Na podstawie: Źródła
