WordPress Facebook提要挿件漏洞通過@sejournal、@martinibuster暴露200000多個網站

廣告

繼續閱讀下麵的內容

XSS攻擊通常會在任何情况下進行，只要確定是將俄勒岡州參與的內容上傳到WordPress網站的一種模式。鈹做了一個表單，成功的評論，只要一個特殊的錫參與數據。

一個WordPress挿件被期望通過執行檢查來遮罩這一領域，其中包括檢查一個特殊的擁有什麼級別的特權（訂閱者、編輯、管理員）.

如果沒有適當的特權支票，一種特殊的無狀態狀態（最低級別，類似於訂閱者）能够執行通常需要最高級別訪問的操作，指定的頭級別許可權。

nonce只是一種一次性使用資訊權杖，用於保護輸入免受攻擊。

WordPress nonce檔案解釋了nonce的價值：

一個示例就是一個WordPress tract，授權用戶可以上傳視頻。&rdquo

Jetpack發現了一個通過Smash Balloon挿件成功的漏洞，該漏洞未能執行特權和臨時檢查，從而打開了攻擊通道。

Jetpack描述了該漏洞，但是暴露了網站：

不幸的是，其中一個設定customJS使管理員能够存儲與其網站連接的自定義JavaScript；s的帖子和頁面。每次更新此支架都是必要的；我認為存儲連接到該網站的惡意腳本是一個殘酷的歷史。”