CVE-2017-16949
KrytyczneStreszczenie
Wtyczka AccessKeys AccessPress Anonymous Post Pro do WordPressa w wersjach do 3.1.9 ma problem z niewłaściwą sanitizacją danych wejściowych. Umożliwia to atakującemu nadpisanie ustawień dotyczących dozwolonych rozszerzeń plików oraz rozmiaru przesyłanych plików, co prowadzi do możliwości przesyłania dowolnych plików na serwer.
Ocena ryzyka
Atakujący może przesłać złośliwy plik PHP na serwer, co prowadzi do wykonania nieautoryzowanego kodu i potencjalnego przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć dodatkowe mechanizmy zabezpieczeń, takie jak ograniczenie dozwolonych typów plików oraz monitorowanie przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the AccessKeys AccessPress Anonymous Post Pro plugin through 3.1.9 for WordPress. Improper input sanitization allows the attacker to override the settings for allowed file extensions and upload file size, related to inc/cores/file-uploader.php and file-uploader/file-uploader-class.php. This allows the attacker to upload anything they want to the server, as demonstrated by an action=ap_file_upload_action&allowedExtensions[]=php request to /wp-admin/admin-ajax.php that results in a .php file upload and resultant PHP code execution.