إضافة Ultra Addons for Contact Form 7 الإصدارات 3.5.54 أو أقل - حقن كائنات PHP دون مصادقة يؤدي إلى حذف ملفات عشوائية عبر حقل نموذج CF7

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة Ultra Addons for Contact Form 7 لنظام WordPress مصابة بثغرة حذف ملفات عشوائية بسبب عدم كفاية التحقق من مسار الملف في دالة _getObjAttr في جميع الإصدارات حتى 3.5.54 ضمناً. هذا يجعل من الممكن للمهاجمين دون مصادقة حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ أوامر عن بُعد عند حذف الملف المناسب (مثل wp-config.php). يتطلب هذا أن تكون إضافة PDF Generator نشطة وأن يتم تكوين نموذج Contact Form 7 لتوليد ملفات PDF، حيث تعتمد سلسلة أدوات WPCF7_Submission POP على وجود CF7 لإتمام حذف الملف عبر __destruct(). ملاحظة: لا يمكن استغلال هذه الثغرة إلا عند تفعيل ميزة مُولّد PDF.

المعالجة

1. أحصِ جميع نشرات themefic Ultra Addons for Contact Form 7، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/187777a4-3438-489c-ad3b-7e16753189d6?source=cve
• مرجعhttps://plugins.svn.wordpress.org/ultimate-addons-for-contact-form-7/tags/3.5.52/addons/pdf-generator/pdf-generator.php
• مرجعhttps://plugins.trac.wordpress.org/changeset/3738548/ultimate-addons-for-contact-form-7