CVE-2012-10064
KrytyczneStreszczenie
Wtyczka Omni Secure Files w wersjach przed 0.1.14 zawiera podatność na dowolne przesyłanie plików w dołączonym przykładowym punkcie końcowym plupload. Obsługa /wp-content/plugins/omni-secure-files/plupload/examples/upload.php umożliwia nieuwierzytelnione przesyłanie plików bez egzekwowania bezpiecznych typów plików, co pozwala atakującemu umieścić pliki pod kontrolą atakującego w katalogu przesyłania wtyczki. Może to prowadzić do zdalnego wykonania kodu, jeśli przesłany zostanie plik wykonywalny na serwerze i zostanie on następnie uruchomiony.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, w tym skrypty wykonywalne, co może prowadzić do przejęcia kontroli nad serwerem lub wykonania dowolnego kodu.
Rekomendacja
Zaktualizuj wtyczkę Omni Secure Files do wersji 0.1.14 lub nowszej oraz ogranicz dostęp do przykładowych punktów końcowych plupload.
Oryginalny opis (angielski, źródło NVD)
Omni Secure Files plugin versions prior to 0.1.14 contain an arbitrary file upload vulnerability in the bundled plupload example endpoint. The /wp-content/plugins/omni-secure-files/plupload/examples/upload.php handler allows unauthenticated uploads without enforcing safe file type restrictions, enabling an attacker to place attacker-controlled files under the plugin's uploads directory. This can lead to remote code execution if a server-executable file type is uploaded and subsequently accessed.