ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery المخصصة لووردبريس مصابة بثغرة تنفيذ أوامر عن بُعد في جميع الإصدارات حتى 4.4.1 ضمناً عبر دالة render_image. ويرجع ذلك إلى تعيين الكتلة غير المقيد لمفاتيح meta_data المزودة من قبل المستدعي على نموذج الصورة، جنباً إلى جنب مع غياب احتوائها عبر realpath في بناء المسار وفحص التوقيع القابل للتجاوز على مسار تسليم الصور العام. هذا يجعل من الممكن للمهاجمين الذين يملكون حسابًا مصادقًا عليه بصلاحيات مستوى مخصص أو أعلى تنفيذ شيفرات على الخادم. يتطلب الاستغلال أن يمتلك المهاجم الذي يملك حسابًا مصادقًا عليه معرض NextGEN واحدًا على الأقل - وهي شرط يمكن تحقيقه من قبل أي مشترك تم منحه صلاحية NextGEN Manage gallery في السابق، ويتم الاحتفاظ بهذا الوصول إلى أجل غير مسمى بسبب آلية احتياطية لمساواة مؤلف المعرض المخزنة في دالة _can_manage_gallery() حتى بعد إلغاء الصلاحية.
المعالجة
المراجع
- مرجعhttps://plugins.trac.wordpress.org/browser/nextgen-gallery/tags/4.3.0/src/DataStorage/Manager.php#L1226
- مرجعhttps://plugins.trac.wordpress.org/browser/nextgen-gallery/tags/4.3.0/src/DataStorage/Manager.php#L2373
- مرجعhttps://plugins.trac.wordpress.org/browser/nextgen-gallery/tags/4.3.0/src/DataStorage/Manager.php#L2951
- مرجعhttps://plugins.trac.wordpress.org/browser/nextgen-gallery/tags/4.3.0/src/DynamicThumbnails/Controller.php#L33
- مرجعhttps://plugins.trac.wordpress.org/browser/nextgen-gallery/tags/4.3.0/src/XMLRPC/Controller.php#L289
- مرجعhttps://plugins.trac.wordpress.org/browser/nextgen-gallery/tags/4.3.0/src/XMLRPC/Controller.php#L69
- مرجعhttps://plugins.trac.wordpress.org/changeset/3699076/nextgen-gallery/trunk/src/DataStorage/Manager.php
- مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/36dcde20-0af2-4b8b-8637-9a070dffa8a1?source=cve