WordPress Ad Inserter插件远程代码执行缝隙安全公告

颁布功夫 2019-07-17

缝隙编号和级别


CVE编号：暂无，危险级别：严沉，CVSS分值：厂商自评：9.9，官方未评定


影响版本


受影响的版本

合用于WordPress Ad Inserter插件<= 2.4.21。


缝隙概述


WordPress是WordPress基金会的一套使用PHP说话开发的博客平台。该平台支持在PHP和MySQL的服务器上架设幼我博客网站。Ad Inserter是一款针对Wordpress的告白插件，具备好多高级的告白治理职能，援手我们在Wordpress网站肆意地位插入投放告白代码和投放显示告白。并且能够支持各类告白，蕴含Google AdSense告白，内容有关的亚马逊原生购物告白，Media.net告白和轮播横幅告白等。


该缝隙源于使用check_admin_referer（）进行授权，它是专门用于�；ordPress站点免受使用nonce的跨站点要求伪造（CSRF）攻击。一旦攻击者占有一个nonce可供他使用，他就能够当即触发调试职能，甚至通过发送蕴含肆意PHP代码的恶意负载来利用告白预览职能。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://wordpress.org/plugins/ad-inserter/#developers。


参考链接


 https://www.bleepingcomputer.com/news/security/critical-bug-in-wordpress-plugin-lets-hackers-execute-code/