Udnyttet sårbarhed
themepunch slider_revolution Exposure of Sensitive Information to an Unauthorized Actor
Slider Revolution-pluginnet til WordPress er sårbart over for Sensitive Information Disclosure i versionerne 7.0 til 7.0.10. Dette skyldes tre sammensatte designfejl: (1) pluginnet lækker en gyldig backend AJAX nonce (revslider_actions) til alle autentificerede brugere, herunder abonnenter via admin_footer hook; (2) handlingen wordpress.create.image_from_url er eksplicit tilladt på listen i $user_allowed-arrayet, hvilket omgår administrator-kun adgangskontrol; (3) funktionen create_wordpress_image_from_url() accepterer en angriber-kontrolleret url-parameter, der sendes til import_media(), hvor path_or_url_exists() eksplicit accepterer lokale filsystemi-stier (file_exists() && is_readable()) uden begrænsning til fjernte HTTP/HTTPS-URL'er, og @copy() kopierer fysisk disse filer til den offentligt tilgængelig /wp-content/uploads/revslider/ai/-mappe. MIME-type-kontrollen stoler på den angriber-leverede content_type-parameter til at udlede destinationsudvidelsen uden at verificere faktisk filindhold, og sourceudvidelsen-blacklist blokerer ikke mange følsomme typer (.sql, .log, .json, .bak, .xml, .csv, .conf, .yml, .yaml, .pem, .key, .crt, .txt, .db osv.). Dette gør det muligt for autentificerede angribere med Subscriber-niveau-adgang og derover at læse indholdet af serverfiler med ikke-blacklistede udvidelser ved at få dem kopieret til en offentligt tilgængelig URL.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD