WordPress Ad Inserter插件远程代码执行缝隙安全公告

颁布功夫 2019-07-17

缝隙编号和级别


CVE编号：暂无，，，，，，，，危险级别：严沉，，，，，，，，CVSS分值：厂商自评：9.9，，，，，，，，官方未评定


影响版本


受影响的版本

合用于WordPress Ad Inserter插件<= 2.4.21。。。。 。


缝隙概述


WordPress是WordPress基金会的一套使用PHP说话开发的博客平台。。。。 。该平台支持在PHP和MySQL的服务器上架设幼我博客网站。。。。 。Ad Inserter是一款针对Wordpress的告白插件，，，，，，，，具备好多高级的告白治理职能，，，，，，，，援手我们在Wordpress网站肆意地位插入投放告白代码和投放显示告白。。。。 。并且能够支持各类告白，，，，，，，，蕴含Google AdSense告白，，，，，，，，内容有关的亚马逊原生购物告白，，，，，，，，Media.net告白和轮播横幅告白等。。。。 。


该缝隙源于使用check_admin_referer（）进行授权，，，，，，，，它是专门用于�；；；；； ；；ordPress站点免受使用nonce的跨站点要求伪造（CSRF）攻击。。。。 。一旦攻击者占有一个nonce可供他使用，，，，，，，，他就能够立即触发调试职能，，，，，，，，甚至通过发送蕴含肆意PHP代码的恶意负载来利用告白预览职能。。。。 。


缝隙验证


暂无POC/EXP。。。。 。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，，，，补丁获取链接：

https://wordpress.org/plugins/ad-inserter/#developers。。。。 。


参考链接


 https://www.bleepingcomputer.com/news/security/critical-bug-in-wordpress-plugin-lets-hackers-execute-code/